Datenschutzerklärung

Stand: 3. November 2026 · App: Paperpair (Android)

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Name: Yasin Görgülü
• Anschrift: Am Wacholder 32, 52134 Herzogenrath, Deutschland
• E-Mail: info@paperpair.de

Ein Datenschutzbeauftragter ist nicht bestellt; hierzu besteht keine gesetzliche Verpflichtung. Vollständige Anbieterangaben: siehe Impressum.

2. Das Wichtigste in Kürze

Paperpair ist eine offline-first-App: Deine Dokumente, Scans, erkannten Texte und deine Ablagestruktur bleiben grundsätzlich auf deinem Gerät. Wir betreiben keinen Server, der deine Inhalte empfängt, und wir betten keine Werbe- oder Tracking-Dienste Dritter ein.

Deine Inhalte verlassen dein Gerät nur in zwei Fällen, die du selbst auslöst:

1. Du aktivierst das verschlüsselte Backup in dein eigenes Google Drive.
2. Du sendest uns freiwillig einen Nutzungs- oder Fehlerbericht.

Beides ist optional und standardmäßig aus bzw. wird nie automatisch übertragen.

Zusätzlich sendet die eingebaute Texterkennung (Google ML Kit) technische Diagnosedaten an Google – keine Bilder, Texte oder Dokumentinhalte (siehe Ziffer 3.6).

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

3.1 Lokale Inhaltsdaten (auf deinem Gerät)

Beim Nutzen der App entstehen und verbleiben auf deinem Gerät: gescannte oder importierte Dokumente (Bilder/PDFs), die daraus per On-Device-Texterkennung (OCR) gewonnenen Texte, Titel/Notizen, Tags, Aufbewahrungsfristen sowie die Ablagestruktur (Archiv, Gebäude, Raum, Schrank, Ordner) inklusive der Angaben zum physischen Fundort (z. B. Box + laufende Nummer).

• Speicherort: ausschließlich lokal im App-Speicher deines Geräts (lokale Datenbank). Die Texterkennung läuft vollständig auf dem Gerät; hierfür werden keine Bilder oder Texte an uns oder an Dritte übertragen. Zu den technischen Diagnosedaten der Texterkennung siehe Ziffer 3.6.
• Empfang durch uns: keiner. Wir haben auf diese Daten keinen Zugriff.
• Rechtsgrundlage: Die Verarbeitung erfolgt lokal unter deiner alleinigen Kontrolle zur Bereitstellung der von dir angeforderten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Da diese Daten uns nicht erreichen, findet insoweit keine Verarbeitung durch den Verantwortlichen statt.

3.2 Verschlüsseltes Backup in dein Google Drive (optional)

Aktivierst du das Cloud-Backup, erstellt die App ein Sicherungsarchiv und legt es in deinem eigenen Google-Drive-Konto ab.

• Verschlüsselung: Das Archiv wird vor dem Hochladen auf deinem Gerät mit AES-256-GCM verschlüsselt. Der Schlüssel wird per PBKDF2 aus dem von dir gewählten Backup-Passwort abgeleitet. Ohne dieses Passwort ist das Backup nicht lesbar — auch nicht für uns oder für Google.
• Zugriffsumfang: Die App nutzt den eingeschränkten Google-Berechtigungsumfang drive.file. Damit kann sie ausschließlich auf die von ihr selbst erstellten Dateien zugreifen, nicht auf deine übrigen Drive-Inhalte.
• Ablageort: wahlweise ein sichtbarer Ordner „Paperpair Backups“ in deinem Drive oder ein für dich unsichtbarer, app-privater Bereich (appDataFolder).
• Empfang durch uns: keiner. Die Daten liegen in deinem Google-Konto; wir haben darauf keinen Zugriff.
• Anbieter: Google Ireland Ltd. / Google LLC verarbeiten die in deinem Konto gespeicherten Dateien nach deren eigenen Datenschutzbestimmungen als eigenständig Verantwortliche für dein Google-Konto. Siehe https://policies.google.com/privacy.
• Anmeldung: Für den Zugriff meldest du dich über Google Sign-In in deinem eigenen Konto an. Wir erhalten kein Passwort; die App erhält nur ein auf den drive.file-Umfang beschränktes Zugriffstoken.
• Rechtsgrundlage: deine Einwilligung bzw. deine ausdrückliche Aktivierung der Funktion (Art. 6 Abs. 1 lit. a / lit. b DSGVO). Du kannst das Backup jederzeit in den Einstellungen deaktivieren.

3.3 Freiwilliger Nutzungsbericht

Zur Verbesserung der App führt Paperpair lokal ein einfaches Protokoll über anonyme Bedien-Ereignisse (z. B. „Onboarding abgeschlossen“, „erster Scan“). Jeder Eintrag besteht aus genau vier Feldern:

• Zeitpunkt des Ereignisses,
• Bezeichnung des Ereignisses (ein technisches Kürzel, keine Dokumentinhalte, Dateinamen oder Titel),
• App-Version,
• einer zufällig erzeugten Installations-Kennung (UUID). Diese Kennung ist nicht mit deinem Namen, deiner E-Mail oder deinem Google-Konto verknüpft und wird bei einer Neuinstallation neu vergeben.

Diese Datei bleibt auf deinem Gerät und wird nur dann an uns übertragen, wenn du sie in der App unter „Nutzungsbericht“ aktiv über das Teilen-Menü deines Geräts (z. B. per E-Mail) an uns sendest. Du kannst den Inhalt vorher einsehen.

• Zweck: Verstehen, welche Funktionen genutzt werden, um die App zu verbessern.
• Rechtsgrundlage: deine Einwilligung durch das aktive Senden (Art. 6 Abs. 1 lit. a DSGVO).

3.4 Freiwilliger Fehlerbericht

Tritt in der App ein technischer Fehler auf, wird zur Fehlersuche lokal ein technisches Protokoll geschrieben (Zeitpunkt, betroffener Bereich, technische Fehlermeldung und Aufrufverlauf/Stacktrace).

• Hinweis: Solche technischen Meldungen können in Einzelfällen kontextbezogene Angaben enthalten (z. B. einen internen Datei- oder Ablagepfad). Bewusst nicht protokolliert werden Dokumentinhalte oder erkannte Texte.
• Auch diese Datei verlässt dein Gerät nur, wenn du sie aktiv an den Support sendest. Du kannst sie vorher einsehen.
• Zweck: Analyse und Behebung von Fehlern.
• Rechtsgrundlage: deine Einwilligung durch das aktive Senden (Art. 6 Abs. 1 lit. a DSGVO).

3.5 Lokale Benachrichtigungen

Ist das automatische Backup aktiv, kann dich die App mit lokalen Benachrichtigungen auf Backup-Fehler hinweisen. Diese werden auf dem Gerät erzeugt; es findet keine Übertragung an uns statt.

3.6 Texterkennung (Google ML Kit)

Für die Texterkennung nutzt Paperpair die Bibliothek Google ML Kit (Texterkennung). Sie ist in die App eingebaut und erkennt den Text vollständig auf deinem Gerät.

• Was übertragen wird: ML Kit sendet technische Diagnose- und Nutzungsdaten an Google: Angaben zum Gerät (z. B. Modell, Android-Version), Paketname und Version der App, eine zufällig erzeugte Installationskennung sowie Leistungs- und Fehlerdaten (z. B. Verarbeitungsdauer, Fehlercodes).
• Was nicht übertragen wird: keine Bilder, keine erkannten Texte, keine Dokumentinhalte, Titel oder Ablageorte.
• Übertragung: verschlüsselt (HTTPS).
• Empfänger: Google Ireland Ltd. / Google LLC. Google nutzt diese Daten, um ML Kit bereitzustellen, zu warten und zu verbessern. Wir erhalten diese Daten nicht. Einzelheiten: ML-Kit-Datenoffenlegung und Datenschutzerklärung von Google.
• Rechtsgrundlage: unser berechtigtes Interesse an einer zuverlässigen, fehlerfreien Texterkennung (Art. 6 Abs. 1 lit. f DSGVO).
• Widerspruch: Die Übertragung lässt sich in der App nicht einzeln abschalten. Sie findet nur statt, wenn die Texterkennung läuft (beim Scannen oder Importieren von Dokumenten). Du kannst nach Art. 21 DSGVO widersprechen (siehe Ziffer 8).

4. Geräteberechtigungen

Die App fragt nur Berechtigungen an, die für ihre Funktionen nötig sind:

Für Export und lokales Backup wählst du einen Ordner über die Ordnerauswahl des Systems. Die App erhält nur Zugriff auf diesen einen Ordner, nicht auf deinen übrigen Speicher.

Ohne aktiviertes Cloud-Backup nutzt die App die Internetverbindung nicht zur Übertragung deiner Inhalte.

5. Empfänger / Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter. Externe Empfänger sind nur:

• Google (Google Drive / Google Sign-In): nur bei aktiviertem Cloud-Backup und nur in dein eigenes Konto (siehe Ziffer 3.2).
• Google (ML Kit): technische Diagnosedaten der Texterkennung, keine Inhalte (siehe Ziffer 3.6).

Es findet kein Werbe-Tracking, keine Weitergabe zu Werbezwecken und keine Einbindung von Analyse-Diensten statt, die uns Daten über dich liefern.

6. Übermittlung in Drittländer

Nutzt du das Google-Drive-Backup, kann Google Daten deines Kontos auch auf Servern außerhalb der EU/des EWR (insbesondere in den USA) verarbeiten. Rechtsgrundlage und Garantien richten sich nach den Bestimmungen von Google (u. a. EU-Standardvertragsklauseln / Angemessenheitsbeschluss). Dasselbe gilt für die Diagnosedaten der Texterkennung (Ziffer 3.6). Darüber hinaus findet keine Drittlandübermittlung durch die App statt.

7. Speicherdauer

• Lokale Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst.
• Backups in deinem Drive bleiben bestehen, bis du oder die eingestellte Aufbewahrungsregel (ältere Backups werden automatisch entfernt) sie löschen.
• An uns gesendete Nutzungs-/Fehlerberichte bewahren wir nur so lange auf, wie es für den jeweiligen Zweck (App-Verbesserung, Fehlerbehebung) erforderlich ist, und löschen sie anschließend.

8. Deine Rechte

Dir stehen nach der DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3) — etwa indem du das Cloud-Backup deaktivierst oder keine Berichte mehr sendest.

Lokale Daten kannst du zudem jederzeit selbst löschen (in der App bzw. durch Deinstallation). Zur Ausübung deiner Rechte uns gegenüber genügt eine Nachricht an info@paperpair.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf (https://www.ldi.nrw.de). Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO statt. Funktionen wie Auto-Benennung, Klassifikation oder Fristenvorschläge laufen lokal auf deinem Gerät und dienen nur als Vorschlag; die Entscheidung triffst du.

10. Kinder

Die App richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Kindern.

11. Diese Webseite

Diese Webseite ist eine rein statische Seite. Sie wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Server-Logs: Beim Aufruf verarbeitet der Hoster technisch notwendige Daten — IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browser-Kennung —, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren, funktionierenden Webseite (Art. 6 Abs. 1 lit. f DSGVO).
• Keine Cookies, kein Tracking: Diese Webseite setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt keine Inhalte von Dritten nach (keine Web-Schriften, keine Skripte).
• Benachrichtigung per E-Mail: Der Knopf „Benachrichtigen, sobald verfügbar“ öffnet erst durch deinen Klick dein E-Mail-Programm. Deine E-Mail-Adresse verwende ich nur, um dir einmalig den Start von Paperpair mitzuteilen, und lösche sie danach (Art. 6 Abs. 1 lit. a DSGVO). Du kannst das jederzeit per Nachricht widerrufen.
• Tester-Anfragen per E-Mail: Wenn du dich als Tester meldest, verwende ich deine Nachricht und deine Google-Mail-Adresse nur, um dich in die Testerliste der Google Play Console einzutragen und dir den Einladungslink zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse wird dabei an Google übermittelt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar; das Datum unter „Stand“ oben weist die letzte Änderung aus.