solvio

Datenschutzerklärung

Stand: 6. Juli 2026

Solvio FORMS ist ein Antragsassistent, der local-first, wo möglich arbeitet: deine Antragsdaten werden lokal auf deinem Gerät gespeichert und nicht im Hintergrund hochgeladen. Für bestimmte, von dir ausgelöste Funktionen verlassen Daten dein Gerät: Dokumente, die du zur Analyse scannst, werden verschlüsselt an einen spezialisierten externen KI-Dienst übermittelt (Abschnitt 3.1); für die Erstellung und Vorschau des ausgefüllten Antrags-PDFs werden deine bestätigten Angaben an unsere API übertragen und dort im aktuellen Beta-Stand auch gespeichert und nach 30 Tagen automatisch entfernt (Abschnitt 3.2). Ein automatischer Versand an Behörden findet nicht statt. Diese Seite erklärt im Detail, welche Daten unter welchen Umständen verarbeitet werden und welche Rechte du nach der DSGVO hast.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten durch die Solvio-FORMS-App und die Solvio-Web- präsenz ist:

Gregor Brawanski
Waldstraße 58
63128 Dietzenbach
Deutschland
E-Mail: info@solvio-forms.de

Für Datenschutz-Anfragen erreichst du uns unter derselben Adresse — am besten mit dem Betreff „Datenschutz":
info@solvio-forms.de

2. Local-First — Datenhaltung auf deinem Gerät

Solvio FORMS speichert die für deinen Antrag nötigen Angaben standardmäßig lokal auf deinem iPhone — egal, ob du sie manuell eingibst oder sie aus einem Dokument-Scan stammen:

Diese Daten werden im verschlüsselten App-Container des Betriebssystems gespeichert und nicht automatisch synchronisiert oder im Hintergrund hochgeladen. Sie verbleiben jedoch nicht ausschließlich auf dem Gerät: Sobald du eine serverseitige Funktion auslöst — die Analyse eines gescannten Dokuments (Abschnitt 3.1) oder die Erstellung bzw. Vorschau des ausgefüllten Antrags-PDFs (Abschnitt 3.2) — werden die dafür nötigen, von dir bestätigten Angaben verschlüsselt an unsere API übertragen und dort verarbeitet. Im aktuellen Beta-Stand werden die zur PDF-Erstellung übermittelten Antragsangaben auf unserem Server in Deutschland anschließend auch gespeichert und 30 Tage nach dem Absenden automatisch entfernt (feldweise Redaktion; ein technischer Nachweis ohne personenbezogene Daten bleibt erhalten — Abschnitt 3.2 und 9). Die lokale Kopie auf deinem Gerät bleibt davon unberührt.

3. Server-Verarbeitung nur bei aktiver Zustimmung

In zwei klar abgegrenzten Fällen verlässt eine Information dein Gerät:

3.1 Dokumentenanalyse über einen externen KI-Dienst

Du kannst alle Angaben jederzeit manuell eingeben — das ist der datensparsame Standardweg, bei dem keine Dokumente dein Gerät verlassen. Das Scannen bzw. Hochladen eines Dokuments ist ein optionaler Komfort-Schritt: Niemand muss ein Dokument hochladen.

Nur wenn du dich aktiv dafür entscheidest, ein Dokument zu scannen (z. B. dein Steuer-ID-Schreiben), wird genau dieses Foto verschlüsselt (TLS, zusätzlich HMAC-signiert) an unsere API (api.solvio-forms.de) übertragen und zur Auswertung an einen spezialisierten externen KI-Dienstleister weitergegeben — derzeit OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA). Auf unseren eigenen Servern wird das Dokument dabei nur vorübergehend zur Weiterleitung verarbeitet und nicht dauerhaft gespeichert. Wie OpenAI das Bild behandelt, richtet sich nach den API-Bedingungen von OpenAI; eine kurzzeitige Speicherung zur Missbrauchserkennung kann dort nach deren Vorgaben erfolgen und liegt außerhalb unseres Einflusses. Auf dein Gerät gelangt nur das Analyse-Ergebnis (die erkannten Werte) zurück.

Wichtig: Bei der Dokumentenanalyse wird nur die Analyse (Extraktion) ausgelagert — die erkannten Werte werden dabei nicht auf unseren Servern gespeichert, sondern landen nur auf deinem Gerät. Für die PDF-Erstellung gilt davon abweichend Abschnitt 3.2 (dort werden die bestätigten Antragsangaben serverseitig verarbeitet und im Beta-Stand auch gespeichert).

Hinweis: Mit dem externen KI-Dienstleister wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO geschlossen; dieser ist derzeit in Anfrage und noch nicht abgeschlossen. Auch die Rechtsgrundlage für die Übermittlung in die USA (z. B. EU-Standardvertragsklauseln) wird hier nach Abschluss konkret ergänzt. Bis dahin nutze, wenn du eine Übermittlung an den externen Dienst vermeiden möchtest, die manuelle Eingabe statt des Dokument-Scans.

Unser Ziel ist es, diese Analyse künftig durch eine eigene KI auf eigenen Servern in Deutschland zu ersetzen, damit Dokumente unsere Infrastruktur gar nicht mehr verlassen.

3.2 Antrags-PDF, Vorschau und bewusst ausgelöste Übermittlung

Wenn du die Erstellung deines Antrags-PDFs startest, überträgt die App deine bestätigten Antragsangaben verschlüsselt (TLS) an unsere API (api.solvio-forms.de, gehostet in Deutschland). Dort wird daraus das ausgefüllte amtliche Antrags-PDF erzeugt. Im aktuellen Beta-Stand werden die übermittelten Antragsangaben (inkl. ggf. beigefügter Nachweise) dabei serverseitig gespeichert — u. a. zur Bereitstellung der Vorschau und zur Fehleranalyse während der Beta. Diese serverseitig gespeicherten Antragsangaben werden 30 Tage nach dem Absenden automatisch entfernt: die personenbezogenen Felder (inkl. beigefügter Nachweise) werden redigiert; ein technischer Nachweis über den Vorgang bleibt ohne personenbezogene Daten erhalten. Unabhängig davon kannst du die Löschung deiner serverseitig gespeicherten Daten jederzeit per E-Mail verlangen (Abschnitt 9). Was danach mit dem PDF geschieht, entscheidest du:

Ein automatischer Behördenversand findet nicht statt. Im aktuellen Entwicklungs- und Beta-Stand werden ggf. zu Testzwecken erzeugte Übermittlungen in einer lokalen Entwickler-Ablage (dev_outbox) abgelegt und nicht an Behörden weitergegeben. Sollte zu einem späteren Zeitpunkt ein echter Dispatch-Weg an Behörden oder Dienstleister produktiv freigeschaltet werden, wird diese Erklärung vorab entsprechend ergänzt.

Rechtsgrundlage für eine von dir ausdrücklich angestoßene Übermittlung: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir initiierten Maßnahme).

4. Konten sind freiwillig

Solvio FORMS funktioniert vollständig ohne Konto. Wenn du dich freiwillig über Apple-ID, Google-Konto oder E-Mail anmeldest, wird der vom Anbieter gelieferte Anzeigename als Vorschlag in deinen lokalen Profil- Tresor übernommen — nur dann, wenn du diesen Vorschlag aktiv bestätigst, und niemals als Überschreibung eines bereits geprüften Werts. Eine Abmeldung löscht ausschließlich die Konto-Verknüpfung, niemals deinen Profil-Tresor.

5. Kein Tracking, keine Werbung — in der App

Die Solvio-FORMS-App enthält keine Tracking-, Analytics- oder Werbe-SDKs. Es finden insbesondere keine Verbindungen zu Diensten wie Firebase Analytics, Crashlytics, Meta/Facebook, Adjust, AppsFlyer oder Mixpanel statt. Es werden keine Werbe-IDs ausgelesen.

Für Webseiten-Analyse auf solvio-forms.de nutzen wir Google Analytics 4 — jedoch nur nach deiner ausdrücklichen Zustimmung (siehe Abschnitt 7).

6. Push-Nachrichten, iCloud-Backup

Solvio FORMS sendet keine Push-Benachrichtigungen und nutzt kein iCloud- Backup für seine App-Daten. Inhalte des Profil-Tresors werden nicht in iCloud gespiegelt.

7. Webseite solvio-forms.de

7.1 Server-Logs

Beim Besuch dieser Webseite werden in Webserver-Logs technische Daten zur Auslieferung verarbeitet (IP-Adresse, Datum/Zeit, angefragte URL, HTTP-Status, User-Agent). Diese Logs dienen dem stabilen Betrieb und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

7.2 Google Analytics 4 (GA4) — nur mit Einwilligung

Wir setzen auf der Startseite Google Analytics 4 (Betreiber: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, um anonymisierte Nutzungsstatistiken zu erheben und das Angebot zu verbessern.

GA4 wird dabei erst nach deiner ausdrücklichen Einwilligung aktiviert. Bis zur Einwilligung — oder wenn du ablehnst — sendet das Skript keinerlei Daten an Google. Wir nutzen Google Consent Mode v2: alle Tracking-Signale (analytics_storage, ad_storage, ad_user_data, ad_personalization) sind standardmäßig auf „denied" gesetzt und werden nur bei Zustimmung auf „granted" umgestellt. Werbebezogene Signale bleiben dauerhaft verweigert.

Was GA4 bei Einwilligung erfasst:

Deine Einwilligung wird im localStorage deines Browsers gespeichert (Schlüssel: solvio-consent). Du kannst sie jederzeit widerrufen, indem du den Browser-Speicher für solvio-forms.de löschst (Browser-Einstellungen → Websitedaten löschen).

Google kann die erfassten Daten gemäß seiner eigenen Datenschutzrichtlinie verarbeiten, was eine Übermittlung in die USA einschließen kann. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Messungs-ID: G-ZJLDN6WG03.

8. Hosting und Verschlüsselung

Webseite und API werden in Deutschland gehostet (Hetzner Online GmbH, Gunzenhausen). Sämtlicher Datenverkehr läuft TLS-verschlüsselt über Zertifikate von Let's Encrypt.

9. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an info@solvio-forms.de. Da Solvio FORMS standardmäßig lokal arbeitet, liegt ein Teil deiner Daten nur auf deinem Gerät — solche Daten kannst du dort jederzeit selbst löschen, und wir können sie nicht einsehen. Für die Daten, die du durch die PDF-Erstellung an unsere Server übertragen hast (Abschnitt 3.2), beantworten wir Auskunfts- und Löschungsanfragen auf Anfrage an die obige Adresse.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist unter solvio-forms.de/datenschutz abrufbar. Das „Stand"-Datum oben auf der Seite gibt an, wann die aktuelle Fassung in Kraft getreten ist.

← Zurück zur Startseite