Datenschutzerklärung

Stand: 4. Oktober 2026 · Verantwortlicher: Ayman Al Soud

Diese Erklärung beschreibt die Datenverarbeitung bei Nutzung von DocFlow für iOS und Android. Manche beschriebenen Online-Funktionen befinden sich noch in Vorbereitung. Ob eine Funktion nutzbar ist, hängt von der veröffentlichten App-Version und den aktivierten Diensten ab.

Kontakt und Verantwortlicher

Daten und Zwecke

• PDFs und Dokumente: Die Bearbeitung und lokale Speicherung erfolgt auf Ihrem Gerät. Bei Nutzung einer ausdrücklich angebotenen Online- oder Teamfunktion werden nur die dafür ausgewählten Inhalte übertragen. Geben Sie keine vertraulichen Informationen in eine Online-Funktion ein, bevor Sie deren Zweck geprüft haben.
• Konto: Wenn Sie ein Konto erstellen, verarbeitet Firebase Authentication Ihre E-Mail-Adresse, Anmeldedaten und Angaben zur E-Mail-Verifizierung beziehungsweise Passwortwiederherstellung. Unser Dienst verwendet die verifizierte Firebase-ID und speichert Kontokennung, E-Mail und nur Hashwerte der Sitzungsschlüssel. Die Sitzung gilt höchstens sieben Tage; maximal zehn Sitzungen können gleichzeitig aktiv sein. Ohne aktivierten Server sind Team- und Online-Kontofunktionen nicht verfügbar.
• Abonnement: Apple oder Google wickeln Zahlungen ab. Unser Dienst prüft Kaufnachweise beim jeweiligen Anbieter und verarbeitet Produkt, Status, Ablaufzeit und Zuordnung zum Konto. Google-Kauftokens werden verschlüsselt gespeichert, Zuordnungs-Hashwerte verhindern die Übernahme eines Kaufs durch andere Konten. Zahlungsdaten wie Kartennummern erhalten wir nicht von den Stores.
• Unternehmen: Bei einer genutzten Business-Funktion speichern wir Mitgliedschaften, Einladungen und vom Team ausdrücklich gemeinsam bereitgestellte Kunden-, Produkt-, Unternehmens- und Rechnungsentwürfe. Ein Business-Abonnement sieht insgesamt fünf Konten einschließlich Inhaber vor. Nur berechtigte Mitglieder erhalten Teamzugriff.
• Werbung: In der kostenlosen Version kann unten ein AdMob-Banner angezeigt werden, wenn die erforderliche Auswahl über Googles User Messaging Platform (UMP) getroffen wurde. Pro und die private Inhaber-Version sind werbefrei. Google kann dabei Geräte- und Werbe-IDs, IP-Adresse, Interaktionen und Diagnoseinformationen für Auslieferung, Messung, Betrugsbekämpfung und gegebenenfalls personalisierte Werbung verarbeiten. Ihre Auswahl können Sie in den Datenschutzeinstellungen der App ändern, sofern diese in Ihrer Version angeboten werden. Informationen von Google: Google-Datenschutz.
• KI: Derzeit ist die serverseitige KI-Funktion nicht angeschlossen und ihr Nutzungskontingent ist null. Falls sie später ausdrücklich freigeschaltet wird, werden nach Ihrer Zustimmung nur ein bis fünf ausgewählte Textseiten sowie Ihre Aktion oder Frage an den konfigurierten KI-Anbieter übertragen, keine PDF-Datei. Der Gateway speichert keine Texte, Fragen oder Antworten; er verarbeitet Nutzungszähler und Anfragemetadaten. Die Richtlinie des dann tatsächlich verwendeten Anbieters wird vor Aktivierung ergänzt.

Rechtsgrundlagen und Empfänger

Notwendige Konto-, Team- und Aboverarbeitung dient der Bereitstellung der gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf berechtigten Interessen (lit. f). Soweit für Werbung und optionale KI eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (lit. a), die Sie für die Zukunft widerrufen können. Empfänger können Google/Firebase und AdMob, Apple/Google als Stores, ein bei Aktivierung bekannt gegebener Hostinganbieter und bei späterer Freischaltung ein KI-Anbieter sein. Je nach Anbieter kann eine Verarbeitung außerhalb des EWR stattfinden; Einzelheiten und Schutzmechanismen der konkreten aktivierten Dienste teilen wir auf Anfrage mit und ergänzen sie hier vor Freischaltung.

Speicherung und Löschung

Lokale Dokumente bleiben auf Ihrem Gerät, bis Sie diese dort löschen. Sitzungsschlüssel laufen nach spätestens sieben Tagen ab. Bei aktivierter KI werden Nutzungs-Anfragemetadaten nach 35 Tagen bereinigt. Die Dauer anderer Konto-, Team- und Kaufdaten richtet sich nach der Nutzung, Löschanfragen sowie nötiger Nachweis- und Aufbewahrungspflichten. Bei Kontolöschung werden eigene Teams, Mitgliedschaften und Sitzungen entfernt; eine nicht rückführbare Kaufzuordnung kann zum Schutz gegen erneute Fremdzuordnung verbleiben. Der Store verwaltet das Abonnement getrennt. Details finden Sie unter Konto löschen.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und gegebenenfalls Widerspruch verlangen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Schreiben Sie an ay.alsoud@gmail.com. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.