Datenschutz­erklärung

Deine Daten gehören dir. Wir erklären hier in klarer Sprache, was wir bei Paperhold verarbeiten — in der App und auf paperholdapp.de.

1 · Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tuma Morad & Joel Dag Software GbR
Rotfinkenweg 23
33129 Delbrück
Deutschland
E-Mail: info@paperholdapp.de
Tel: +49 157 31355878

2 · Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Scan-Verarbeitung, Beta-Einladung)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung & vorvertragliche Anfragen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. sicherer Betrieb)

3 · App-Datenverarbeitung

Paperhold ist eine iOS-App zur digitalen Postablage. Folgende Verarbeitungsschritte finden statt, wenn du ein Dokument scannst oder hochlädst:

Texterkennung (OCR) — lokal auf deinem Gerät

Die Texterkennung aus Kameraaufnahmen und PDFs erfolgt ausschließlich lokal auf deinem Gerät mittels Apple Vision Framework. Das Kamerabild selbst wird nicht dauerhaft gespeichert und verlässt dein Gerät nicht.

Automatische Feldextraktion — via KI-API

Um strukturierte Felder (Absender, Betrag, Fälligkeit, IBAN u. a.) automatisch zu erkennen, wird der OCR-Text zur Verarbeitung an unsere Server-Infrastruktur übertragen:

• Proxy-Server: Cloudflare Workers, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf dem weltweit verteilten Netzwerk von Cloudflare; Anfragen aus der EU werden dabei in der Regel an europäischen Standorten verarbeitet, eine Verarbeitung an Standorten außerhalb der EU kann jedoch nicht ausgeschlossen werden. Der Server leitet die Anfrage an den KI-Anbieter weiter und protokolliert ausschließlich technische Metadaten (Zeitstempel, HTTP-Statuscode, Verarbeitungszeit, Token-Anzahl). Dokumentinhalte werden nicht geloggt.
  Drittland-Hinweis: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 3 DSGVO). Ergänzend sind EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Cloudflare-Auftragsverarbeitungsvertrags (cloudflare.com/cloudflare-customer-dpa). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.
  
• KI-Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Mistral verarbeitet den OCR-Text ausschließlich zur Feldextraktion und speichert ihn anschließend nicht (Zero Data Retention aktiv). Es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Übermittlung des OCR-Textes an den Proxy-Server und Mistral AI ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das aktive Auslösen des Scan- bzw. Erkennungsvorgangs in der App erteilst. Du kannst die Einwilligung jederzeit widerrufen, indem du die automatische Felderkennung in den App-Einstellungen deaktivierst.

Speicherung deiner Dokumente

Deine Dokumente (PDF-Dateien, erkannte Felder, Notizen, Aufgaben) werden ausschließlich lokal auf deinem Gerät sowie in deiner persönlichen iCloud (Apple Inc.) gespeichert. Wir haben keinen Zugriff auf diese Daten. Für die iCloud-Speicherung gelten die Datenschutzbestimmungen von Apple: apple.com/de/legal/privacy.

Kamera- und Medienzugriff

Paperhold fragt beim ersten Scan-Vorgang nach deiner Erlaubnis für den Kamerazugriff. Ohne diese Erlaubnis ist die Scan-Funktion nicht nutzbar; der PDF-Import aus der Dateien-App funktioniert weiterhin. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen ändern.

Push-Benachrichtigungen

Paperhold kann Push-Benachrichtigungen senden, um dich an Fälligkeiten zu erinnern. Die Verarbeitung erfolgt lokal über das Apple-Notification-System (APNs). Es werden keine personenbezogenen Inhalte an externe Server übertragen. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

Abo-Verwaltung (Paperhold Pro) — via RevenueCat

Paperhold bietet ein optionales, kostenpflichtiges Abonnement (Paperhold Pro) als In-App-Kauf an. Für die technische Bereitstellung und Verwaltung dieser Abonnements — insbesondere die Prüfung, ob ein gültiges Abo besteht — nutzen wir den Dienst RevenueCat.

Anbieter ist RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Dabei werden folgende Daten verarbeitet:

• eine anonyme App-Kennung (zufällige ID), die keiner identifizierbaren Person zugeordnet ist
• Kauf- und Transaktionsdaten (gewähltes Abo, Kauf- und Ablaufzeitpunkt, Abo-Status)
• technische Geräteinformationen (Gerätetyp, Betriebssystem-Version, Land)

Keine Zahlungsdaten: Der Kauf selbst wird ausschließlich über deinen Apple-App-Store-Account (Apple Inc.) abgewickelt. Weder wir noch RevenueCat erhalten oder speichern deine Kreditkarten- oder Kontodaten.

Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von RevenueCat.

4 · Hosting & Server-Logs (Webseite)

Diese Webseite wird gehostet bei Hostworld (hostworld.de), Deutschland. Beim Aufruf der Seite verarbeitet der Server folgende Daten in Log-Dateien:

• Anonymisierte IP-Adresse (gekürzt um das letzte Oktett)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb der Webseite. Log-Daten werden nach maximal 14 Tagen gelöscht.

Die Webseite verwendet ausschließlich Systemschriften des Endgeräts. Es werden keine externen Schriftserver, CDNs oder Drittanbieter-Ressourcen geladen.

5 · Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind — spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6 · Newsletter & Beta

Über das Anmeldeformular auf paperholdapp.de kannst du dich mit deiner E-Mail-Adresse eintragen, um über den Launch und Neuigkeiten zu Paperhold informiert zu werden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. So ist sichergestellt, dass niemand fremde Adressen einträgt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@paperholdapp.de. Wir speichern deine E-Mail-Adresse, bis du dich abmeldest bzw. deine Einwilligung widerrufst.

Versanddienstleister — Brevo

Für Versand und Verwaltung der Anmeldungen nutzen wir den Dienst Brevo. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland. Die zum Zwecke der Anmeldung eingegebenen Daten werden auf Servern von Brevo in Deutschland (EU) gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der gewährleistet, dass deine Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

Beta-Zugang & TestFlight

Die Paperhold-App wird über Apple TestFlight verteilt. Dabei gelten zusätzlich die TestFlight-Nutzungsbedingungen von Apple.

7 · Cookies

Diese Webseite setzt ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (z. B. Session-Cookies des CMS). Es findet keine Profilbildung, kein Tracking und kein Remarketing statt. Du kannst Cookies jederzeit in deinem Browser löschen.

8 · Analyse & Tracking

Wir verzichten auf klassische Tracker wie Google Analytics oder Facebook Pixel. Sollten wir später ein datenschutzfreundliches Reichweitenmesstool einsetzen (z. B. Plausible oder ein selbst-gehostetes Tool), informieren wir hier transparent über Zweck, Anbieter und Rechtsgrundlage.

9 · Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Für die Wahrnehmung dieser Rechte genügt eine formlose E-Mail an info@paperholdapp.de.

Außerdem steht dir das Recht zu, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Datenschutzbehörde des Bundeslandes, in dem du wohnst.

10 · Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich an der Verarbeitung etwas Wesentliches ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: Juli 2026