Datenschutzerklärung

1. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Welche Daten wir konkret erheben und wofür wir sie nutzen, erfährst du in den jeweiligen Teilen weiter unten.

Vorab gelten die Punkte 2 bis 4 (Verantwortlicher, Pflichtinformationen, deine Rechte) sowohl für die Website als auch für die App.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Papersort-App ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Allgemeine Hinweise & Pflichtinformationen

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sofern wir aufgrund einer rechtlichen Verpflichtung verarbeiten, geschieht dies nach Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägige Rechtsgrundlage informieren wir in den folgenden Abschnitten.

Empfänger personenbezogener Daten

Wir geben deine personenbezogenen Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir Daten nur auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung weiter.

SSL-/TLS-Verschlüsselung

Diese Website und die Verbindungen der App nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du auf der Website daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle unverlangter Zusendung vor.

4. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
• Beschwerde bei einer Aufsichtsbehörde, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes

Zur Ausübung deiner Rechte oder für weitere Fragen wende dich an: support@papersort.de

Hinweis zum Widerspruchsrecht (Art. 21 DSGVO)

Soweit eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden deine Daten zur Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch dagegen einzulegen; nach einem solchen Widerspruch werden deine Daten nicht mehr für diese Zwecke verwendet.

A.1 Hosting

Diese Website wird extern gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern unseres Hosters gespeichert. Hierzu zählen insbesondere IP-Adressen, Meta- und Kommunikationsdaten sowie Websitezugriffe (siehe A.2 Server-Logfiles).

Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgenden Hoster ein:

Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

A.2 Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hoster automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (gekürzt / anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit seiner Website.

Speicherdauer: Die Logfiles werden nach maximal 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

A.3 Schriftarten (lokal gehostet)

Wir hosten alle auf dieser Website verwendeten Schriftarten lokal auf unserem Server. Eine Verbindung zu Servern von Drittanbietern (z. B. Google Fonts) findet beim Laden der Schriftarten nicht statt. Es werden dabei keine Daten an Dritte übermittelt.

A.4 SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem „https://" in der Adresszeile deines Browsers sowie am Schloss-Symbol. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

A.5 Cookies und Tracking

Diese Website setzt keine Cookies und nutzt kein Tracking, kein Analytics und keine sonstigen Drittanbieter-Skripte zur Auswertung deines Verhaltens. Es werden keine Profile erstellt und keine Wiedererkennungsmerkmale auf deinem Endgerät gespeichert.

A.6 Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. an support@papersort.de), verarbeiten wir deine Mailadresse und den Inhalt deiner Nachricht zur Beantwortung deiner Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis zur abschließenden Bearbeitung deines Anliegens, längstens jedoch im Rahmen gesetzlicher Aufbewahrungsfristen.

B.1 Grundprinzip — lokale Verarbeitung

Papersort verarbeitet deine Dokumente standardmäßig ausschließlich lokal auf deinem Endgerät. Inhalte deiner Dokumente verlassen dein Gerät nicht und werden nicht an unsere Server übermittelt.

B.2 Welche Daten verarbeitet die App?

Die App verarbeitet folgende Datenkategorien:

• Dokumente und Bilder, die du selbst importierst oder mit der Kamera scannst — verbleiben lokal auf deinem Gerät
• Von dir vergebene Kategorien, Tags und Notizen — verbleiben lokal auf deinem Gerät
• Anonyme technische Diagnosedaten zur Fehlerbehebung (siehe B.6)
• Abonnement-Daten bei Abschluss eines kostenpflichtigen Abos (siehe B.4)

B.3 Geräteberechtigungen

Die App fragt bei Bedarf folgende Berechtigungen auf deinem Endgerät an:

• Kamera: zum Scannen physischer Dokumente
• Fotomediathek / Fotos: zum Importieren bereits vorhandener Bilder
• Dateizugriff / Dateien: zum Importieren und Exportieren von Dokumenten

Du kannst jede dieser Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen. Die App fordert nur die Berechtigungen an, die für die jeweils gewünschte Funktion erforderlich sind (Grundsatz der Datenminimierung).

B.4 Abonnement-Abwicklung (RevenueCat)

Zur Abwicklung und Verwaltung von In-App-Käufen und Abonnements innerhalb der App nutzen wir den Dienst RevenueCat. Anbieter ist die RevenueCat, Inc., 300 Euclid Avenue, San Francisco, CA 94118, USA.

Wenn du innerhalb der App ein Abonnement abschließt, wiederherstellst oder verwaltest, werden hierfür notwendige Daten an RevenueCat übermittelt. Hierzu gehören insbesondere:

• eine anonyme App-User-ID
• Informationen zum erworbenen Produkt
• Kaufbeleg- bzw. Receipt-Daten des App Stores bzw. Google Play Stores
• Status des Abonnements
• Geräte- und Plattforminformationen
• deine IP-Adresse

Wir selbst erhalten von RevenueCat keine Klarnamen oder Zahlungsdaten (Kreditkartennummer o. Ä.); die eigentliche Zahlungsabwicklung erfolgt ausschließlich über Apple bzw. Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Abo-Verwaltung und Missbrauchsvermeidung).

Datenübermittlung in die USA: RevenueCat verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit RevenueCat haben wir einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen findest du in der Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy sowie im DPA: https://www.revenuecat.com/dpa.

B.5 App Stores (Apple, Google)

Beim Download und der Nutzung der App werden bestimmte Daten durch die jeweilige Vertriebsplattform — Apple App Store bzw. Google Play Store — verarbeitet. Hierzu zählen insbesondere deine Apple-ID bzw. dein Google-Konto, Kaufhistorie sowie Geräteinformationen. Auf diese Datenverarbeitungen haben wir keinen Einfluss; sie erfolgen in alleiniger Verantwortung von Apple bzw. Google.

Weitere Informationen findest du in den Datenschutzerklärungen der Anbieter:

• Apple: https://www.apple.com/legal/privacy/de-ww/
• Google: https://policies.google.com/privacy

B.6 Fehlerdiagnose und App-Stabilität

Zur Sicherstellung der Funktionsfähigkeit und zur Behebung technischer Fehler verarbeitet die App anonymisierte Geräte- und Diagnoseinformationen (z. B. Betriebssystemversion, App-Version, Crash-Logs ohne personenbezogene Inhalte). Eine Zuordnung zu deiner Person ist uns nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der App).

5. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — z. B. bei der Einführung neuer Funktionen. Für deinen erneuten Besuch gilt dann die aktualisierte Datenschutzerklärung.