Datenschutz­erklärung

Deine Daten gehören dir. Wir erklären hier in klarer Sprache, was wir bei Paperhold verarbeiten — in der App und auf paperholdapp.de.

1 · Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tuma Morad & Joel Dag Software GbR
Rotfinkenweg 23
33129 Delbrück
Deutschland
E-Mail: info@paperholdapp.de
Tel: +49 157 31355878

2 · Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Scan-Verarbeitung, Beta-Einladung)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung & vorvertragliche Anfragen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (z. B. sicherer Betrieb)

3 · App-Datenverarbeitung

Paperhold ist eine iOS-App zur digitalen Postablage. Folgende Verarbeitungsschritte finden statt, wenn du ein Dokument scannst oder hochlädst:

Texterkennung (OCR) — lokal auf deinem Gerät

Die Texterkennung aus Kameraaufnahmen und PDFs erfolgt ausschließlich lokal auf deinem Gerät mittels Apple Vision Framework. Das Kamerabild selbst wird nicht dauerhaft gespeichert und verlässt dein Gerät nicht.

Automatische Feldextraktion — via KI-API

Um strukturierte Felder (Absender, Betrag, Fälligkeit, IBAN u. a.) automatisch zu erkennen, wird der OCR-Text zur Verarbeitung an unsere Server-Infrastruktur übertragen:

• Proxy-Server: Cloudflare Workers, ein Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf dem weltweit verteilten Netzwerk von Cloudflare; Anfragen aus der EU werden dabei in der Regel an europäischen Standorten verarbeitet, eine Verarbeitung an Standorten außerhalb der EU kann jedoch nicht ausgeschlossen werden. Der Server leitet die Anfrage an den KI-Anbieter weiter und protokolliert ausschließlich technische Metadaten (Zeitstempel, HTTP-Statuscode, Verarbeitungszeit, Token-Anzahl). Dokumentinhalte werden nicht geloggt.
  Drittland-Hinweis: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 Abs. 3 DSGVO). Ergänzend sind EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO) Bestandteil des Cloudflare-Auftragsverarbeitungsvertrags (cloudflare.com/cloudflare-customer-dpa). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.
• KI-Anbieter: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Mistral verarbeitet den OCR-Text ausschließlich zur Feldextraktion und speichert ihn anschließend nicht (Zero Data Retention aktiv). Es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.

Rechtsgrundlage für die Übermittlung des OCR-Textes an den Proxy-Server und Mistral AI ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das aktive Auslösen des Scan- bzw. Erkennungsvorgangs in der App erteilst. Du kannst die Einwilligung jederzeit widerrufen, indem du die automatische Felderkennung in den App-Einstellungen deaktivierst.

Speicherung deiner Dokumente

Deine Dokumente (PDF-Dateien, erkannte Felder, Notizen, Aufgaben) werden ausschließlich lokal auf deinem Gerät sowie in deiner persönlichen iCloud (Apple Inc.) gespeichert. Wir haben keinen Zugriff auf diese Daten. Für die iCloud-Speicherung gelten die Datenschutzbestimmungen von Apple: apple.com/de/legal/privacy.

Kamera- und Medienzugriff

Paperhold fragt beim ersten Scan-Vorgang nach deiner Erlaubnis für den Kamerazugriff. Ohne diese Erlaubnis ist die Scan-Funktion nicht nutzbar; der PDF-Import aus der Dateien-App funktioniert weiterhin. Du kannst die Berechtigung jederzeit in den iOS-Einstellungen ändern.

Push-Benachrichtigungen

Paperhold kann Push-Benachrichtigungen senden, um dich an Fälligkeiten zu erinnern. Die Verarbeitung erfolgt lokal über das Apple-Notification-System (APNs). Es werden keine personenbezogenen Inhalte an externe Server übertragen. Du kannst Benachrichtigungen jederzeit in den iOS-Einstellungen deaktivieren.

Abo-Verwaltung (Paperhold Pro) — via RevenueCat

Paperhold bietet ein optionales, kostenpflichtiges Abonnement (Paperhold Pro) als In-App-Kauf an. Für die technische Bereitstellung und Verwaltung dieser Abonnements — insbesondere die Prüfung, ob ein gültiges Abo besteht — nutzen wir den Dienst RevenueCat.

Anbieter ist RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Dabei werden folgende Daten verarbeitet:

• eine anonyme App-Kennung (zufällige ID), die keiner identifizierbaren Person zugeordnet ist
• Kauf- und Transaktionsdaten (gewähltes Abo, Kauf- und Ablaufzeitpunkt, Abo-Status)
• technische Geräteinformationen (Gerätetyp, Betriebssystem-Version, Land)

Keine Zahlungsdaten: Der Kauf selbst wird ausschließlich über deinen Apple-App-Store-Account (Apple Inc.) abgewickelt. Weder wir noch RevenueCat erhalten oder speichern deine Kreditkarten- oder Kontodaten.

Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von RevenueCat.

4 · Messung von Werbekampagnen (App)

Wir bewerben Paperhold über Werbeanzeigen, unter anderem bei Meta (Instagram und Facebook) und im Apple App Store. Um zu erkennen, welche Anzeigen tatsächlich wirken, setzen wir in der iOS-App die Attributionstechnologie AppsFlyer ein. Anbieter ist die AppsFlyer Ltd., 14 Maskit St., Herzliya, Israel.

Welche Daten verarbeitet werden

• Gerätekennungen: die herstellerbezogene Kennung (IDFV) sowie — ausschließlich bei deiner ausdrücklichen Einwilligung — der Werbe-Identifier (IDFA)
• IP-Adresse zur groben Bestimmung des Landes; sie wird nicht dauerhaft im Klartext gespeichert
• technische Gerätedaten (Gerätetyp, Betriebssystem-Version, Sprache)
• Zeitpunkt der Installation sowie die Information, über welche Anzeige oder welchen Kanal die Installation erfolgt ist
• ausgewählte Ereignisse in der App: der erste abgeschlossene Scan, der Start einer kostenlosen Testphase sowie der Abschluss eines kostenpflichtigen Abonnements (mit Betrag und Abrechnungszeitraum)

Zweck und Rechtsgrundlage

Zweck ist die Messung und Optimierung unserer Werbekampagnen sowie die statistische Auswertung ihrer Wirkung. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie — für das Auslesen und Speichern von Informationen auf deinem Endgerät — gemäß § 25 Abs. 1 TDDDG. Deine Einwilligung holen wir über den Systemdialog von Apple („App Tracking Transparency") ein, der dir beim ersten Start der App angezeigt wird.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffne dazu auf deinem Gerät Einstellungen → Datenschutz & Sicherheit → Tracking und deaktiviere die Berechtigung für Paperhold. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenn du die Einwilligung verweigerst oder widerrufst, kannst du Paperhold uneingeschränkt weiternutzen; es findet dann keine gerätebezogene Zuordnung statt.

Empfänger und Drittlandübermittlung

Empfänger ist AppsFlyer als unser Auftragsverarbeiter; es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO. Für Israel hat die Europäische Kommission mit Angemessenheitsbeschluss ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Soweit Auswertungsergebnisse in zusammengefasster Form an Werbeplattformen weitergegeben werden — insbesondere an Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland — erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw., bei Übermittlungen in die USA, auf Grundlage des EU-U.S. Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von AppsFlyer.

Apples SKAdNetwork

Unabhängig von deiner Einwilligung übermittelt das Betriebssystem iOS in bestimmten Fällen anonymisierte, zusammengefasste Angaben über App-Installationen an Werbeplattformen (Apples SKAdNetwork). Diese Angaben lassen keinen Rückschluss auf einzelne Personen zu; auf diesen Vorgang haben wir keinen Einfluss.

Speicherdauer

Die im Rahmen der Attribution erhobenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 24 Monaten.

5 · Hosting & Server-Logs (Webseite)

Diese Webseite wird gehostet bei Hostworld (hostworld.de), Deutschland. Beim Aufruf der Seite verarbeitet der Server folgende Daten in Log-Dateien:

• Anonymisierte IP-Adresse (gekürzt um das letzte Oktett)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und stabilen Betrieb der Webseite. Log-Daten werden nach maximal 14 Tagen gelöscht.

Die verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Es werden keine externen Schriftserver (etwa Google Fonts) und keine CDNs eingebunden. Beim Aufruf der Seite werden keine Inhalte von Drittanbietern geladen; das Newsletter-Formular wird erst nach deinem ausdrücklichen Klick nachgeladen (siehe Abschnitt 7).

6 · Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind — spätestens nach 24 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7 · Newsletter & Beta

Über das Anmeldeformular auf paperholdapp.de kannst du dich mit deiner E-Mail-Adresse eintragen, um Neuigkeiten zu Paperhold zu erhalten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungsmail; erst nach Klick auf den Bestätigungslink wirst du in den Verteiler aufgenommen. So ist sichergestellt, dass niemand fremde Adressen einträgt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@paperholdapp.de. Wir speichern deine E-Mail-Adresse, bis du dich abmeldest bzw. deine Einwilligung widerrufst.

Versanddienstleister — Brevo

Für Versand und Verwaltung der Anmeldungen nutzen wir den Dienst Brevo. Anbieter ist die Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland. Die zum Zwecke der Anmeldung eingegebenen Daten werden auf Servern von Brevo in Deutschland (EU) gespeichert. Mit Brevo besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der gewährleistet, dass deine Daten ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Weitere Informationen findest du in der Datenschutzerklärung von Brevo.

Einbindung des Formulars (Zwei-Klick-Lösung)

Das Anmeldeformular wird technisch von Brevo bereitgestellt und in unsere Seite eingebettet. Damit beim bloßen Besuch der Seite keine Daten an Brevo fließen, laden wir das Formular nicht automatisch: Zunächst siehst du nur einen Hinweis mit einer Schaltfläche. Erst wenn du diese Schaltfläche aktiv anklickst, wird das Formular nachgeladen und dabei deine IP-Adresse sowie technische Angaben zu Browser und Endgerät an Brevo übermittelt. Rechtsgrundlage für diesen Vorgang ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du durch den Klick erteilst. Klickst du nicht, wird keine Verbindung zu Brevo aufgebaut.

Beta-Zugang & TestFlight

Paperhold ist im Apple App Store veröffentlicht. Vorabversionen geben wir daneben über Apple TestFlight aus. Wenn du an einem solchen Test teilnimmst, gelten zusätzlich die TestFlight-Nutzungsbedingungen von Apple. Beim Bezug der App über den App Store verarbeitet Apple Inc. Daten in eigener Verantwortung; Einzelheiten dazu findest du in der Datenschutzerklärung von Apple.

8 · Cookies

Unsere Webseite ist eine rein statische Seite und setzt keine eigenen Cookies. Es findet keine Profilbildung, kein Tracking und kein Remarketing statt. Cookies können lediglich durch das nachgeladene Newsletter-Formular von Brevo gesetzt werden — und auch das erst, nachdem du das Formular aktiv geladen hast (siehe Abschnitt 7). Du kannst Cookies jederzeit in deinem Browser löschen.

9 · Analyse & Tracking

Auf dieser Webseite

Auf paperholdapp.de setzen wir keinerlei Analyse- oder Tracking-Werkzeuge ein — weder Google Analytics noch den Meta-Pixel oder vergleichbare Dienste. Es findet keine Reichweitenmessung statt, die über die in Abschnitt 5 beschriebenen Server-Logfiles hinausgeht.

Im Quelltext der Seite befindet sich ein Bestätigungsmerkmal von Meta („facebook-domain-verification"). Dabei handelt es sich ausschließlich um einen statischen Textbaustein, mit dem wir gegenüber Meta die Inhaberschaft unserer Domain nachweisen. Er lädt keine Inhalte nach, setzt keine Cookies und überträgt beim Aufruf der Seite keine Daten an Meta.

In der App

In der iOS-App findet eine Messung von Werbekampagnen statt. Welche Daten dabei verarbeitet werden und wie du widersprechen kannst, ist ausführlich in Abschnitt 4 beschrieben.

10 · Deine Rechte

Du hast jederzeit folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Für die Wahrnehmung dieser Rechte genügt eine formlose E-Mail an info@paperholdapp.de.

Außerdem steht dir das Recht zu, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Du kannst dich an die Datenschutzbehörde deines Bundeslandes wenden oder an die für uns zuständige Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de

11 · Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich an der Verarbeitung etwas Wesentliches ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.

Stand: 20. Juli 2026