Datenschutzerklärung für die App „DocuHub“

Letzte Aktualisierung: 24.09.2025

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) innerhalb unserer mobilen App „DocuHub“ (nachfolgend „App“). Der Herausgeber dieser App ist eine Privatperson, die unter dem Namen Unifyzer auftritt.

Der Schutz Ihrer Privatsphäre ist die Grundlage unserer App, die nach den Prinzipien „Privacy by Design“ und „Privacy by Default“ entwickelt wurde. Die Kernfunktionen der App – wie die Verwaltung von Dokumenten und die Texterkennung – werden ausschließlich auf Ihrem Gerät ausgeführt. Ihre Dokumente und die daraus extrahierten Daten werden nicht an uns übermittelt.

Diese Erklärung legt dar, welche Daten lokal auf Ihrem Gerät verarbeitet werden, welche begrenzten Daten zu Funktions- und Sicherheitszwecken von Drittanbietern verarbeitet werden, und erläutert Ihre Rechte gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und relevanten US-Datenschutzgesetzen wie dem California Privacy Rights Act (CPRA).

2. Verantwortlicher und zentrale Anlaufstelle für Datenschutz

Der Verantwortliche für die Datenverarbeitung im Sinne der DSGVO ist Unifyzer.

Unsere vollständigen Kontaktdaten, einschließlich der ladungsfähigen Anschrift, finden Sie in unserem Impressum auf unserer Webseite.

Für alle datenschutzrechtlichen Anliegen – insbesondere zur Ausübung Ihrer Rechte – erreichen Sie uns direkt unter der folgenden E-Mail-Adresse, die Ihre zentrale Anlaufstelle ist:

E-Mail: docuhub@unifyzer.de

Wir sind bestrebt, Anfragen unverzüglich, spätestens jedoch innerhalb der gesetzlichen Frist von einem Monat, zu beantworten.

3. Keine Pflicht zur Benennung eines Datenschutzbeauftragten

a) Rechtslage im Europäischen Wirtschaftsraum (EWR)
Gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG sind wir derzeit nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Unsere Kerntätigkeit besteht weder in der umfangreichen Verarbeitung besonderer Datenkategorien (Art. 9 DSGVO) noch in einer umfangreichen, regelmäßigen und systematischen Überwachung betroffener Personen. Eine Benennungspflicht kann sich jedoch unter bestimmten Umständen ergeben, etwa wenn eine Datenschutz-Folgenabschätzung (Art. 35 DSGVO) erforderlich wird. Wir bewerten diese Kriterien fortlaufend. Sollte eine Benennungspflicht eintreten, werden wir unverzüglich einen qualifizierten Datenschutzbeauftragten benennen und dessen Kontaktdaten an dieser Stelle veröffentlichen.

b) Rechtslage in den USA
Im US-Recht besteht keine einheitliche bundesweite Verpflichtung zur Benennung eines „Data Protection Officer“. Bestimmte föderale oder bundesstaatliche Gesetze (z. B. CCPA/CPRA) können jedoch spezifische Verantwortlichkeiten begründen. Wir stellen durch eine fortlaufende Prüfung sicher, dass wir die für uns jeweils anwendbaren Vorschriften einhalten.

4. Arten der verarbeiteten Daten, Zwecke und Rechtsgrundlagen

a) Datenverarbeitung auf Ihrem Gerät (Kernfunktionalität)

Die App verarbeitet die folgenden Daten ausschließlich lokal im gesicherten Speicher Ihres Geräts. Diese Daten verlassen Ihr Gerät nicht, um an unsere Server oder Dritte gesendet zu werden, es sei denn, Sie leiten explizit eine Aktion wie ein Cloud-Backup ein.

Art der Daten:
- Bilder, die Sie mit der Kamerafunktion aufnehmen oder aus Ihrer Fotobibliothek importieren.
- Textdaten, die mittels optischer Zeichenerkennung (OCR) aus diesen Bildern extrahiert werden.
- Von Ihnen erstellte Metadaten wie Kategorien, Schlagwörter, Korrespondenten, Notizen und Erinnerungen.
- Diese Inhalte können potenziell personenbezogene oder sensible Daten enthalten, abhängig von den Dokumenten, die Sie verwalten.
Zweck der Verarbeitung: Ermöglichung der Kernfunktionen der App: Erfassen, Organisieren, Suchen (einschließlich Volltextsuche) und Verwalten Ihrer Dokumente sowie das Setzen von Erinnerungen.
Rechtsgrundlage (DSGVO): Die Verarbeitung ist zur Erfüllung des Nutzungsvertrages zur Bereitstellung der App-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Sie initiieren diese Verarbeitung aktiv durch die Nutzung der App.
Speicherdauer: Diese Daten werden lokal im privaten Speicher der App auf Ihrem Gerät gespeichert, bis Sie sie manuell löschen oder die App deinstallieren. Die Funktion „Dokumenten-Shredder“ ermöglicht es Ihnen, eine automatische Löschung nach einer festgelegten Zeit zu konfigurieren.

b) Optionales Cloud-Backup (Benutzerinitiierte Übertragung)

Die App bietet eine optionale Funktion, um eine Sicherung Ihrer Dokumenten-Datenbank in Ihrem persönlichen Cloud-Speicher anzulegen.

Art der Daten: Die gesamte lokale Datenbank der App, die alle in Abschnitt 4.a) aufgeführten Daten enthält. Die App bietet eine Funktion, diese Sicherungsdatei mit einem von Ihnen gewählten Passwort zu verschlüsseln, bevor sie übertragen wird.
Zweck der Verarbeitung: Damit Sie Ihre Daten vor Geräteverlust oder -beschädigung schützen und auf einem neuen Gerät wiederherstellen können.
Drittanbieter: Diese Funktion nutzt die offiziellen APIs von Diensten wie Google Drive. Wenn Sie diese Funktion nutzen, übertragen Sie die Sicherungsdatei auf Ihr eigenes Konto beim gewählten Cloud-Anbieter. Die Verarbeitung Ihrer Daten durch diesen Anbieter unterliegt dann dessen Datenschutzrichtlinien.
Rechtsgrundlage (DSGVO): Ihre ausdrückliche Einwilligung, die Sie durch die aktive Initiierung des Backups erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Funktion nicht mehr nutzen.
Verantwortlicher: Sie und der jeweilige Cloud-Anbieter (z. B. Google LLC für Google Drive) sind die Verantwortlichen für die in Ihrem Cloud-Konto gespeicherten Daten.

c) Datenverarbeitung durch Dritte (Texterkennungsdienst)

Für die Texterkennung auf dem Gerät integrieren wir das „ML Kit“ Software Development Kit (SDK) von Google.

Verarbeitung der Inhalte (Auf dem Gerät): Die Verarbeitung Ihrer Bilder und die Extraktion von Text erfolgen vollständig auf Ihrem Gerät. Laut Google werden weder Ihre Bilder noch der erkannte Text an die Server von Google übermittelt.
Erhebung von Diagnosedaten (durch Google): Zur Wartung und Verbesserung seiner Dienste sammelt das ML Kit von Google begrenzte Diagnosedaten. Laut Googles Datenoffenlegungshinweisen umfasst dies:
- Leistungsmetriken (z. B. Latenz, Erfolgsrate von API-Aufrufen).
- Informationen über die API-Nutzung (z. B. welche API und Version verwendet wird).
- Eine nicht benutzerspezifische Installationskennung zur Zählung der Nutzung.
- Gerätetyp und Absturzprotokolle.
Zweck der Verarbeitung: Sicherstellung der Stabilität, Funktionalität, Sicherheit und Verbesserung des von Google bereitgestellten ML-Kit-Dienstes.
Rechtsgrundlage (DSGVO): Unser berechtigtes Interesse an der Nutzung einer funktionalen, modernen und stabilen Drittanbieter-Bibliothek zur Bereitstellung der OCR-Kernfunktion der App (Art. 6 Abs. 1 lit. f DSGVO).
Datenverantwortlicher: Für diese Diagnosedatenerhebung ist Google (Google Ireland Limited für Nutzer im EWR/UK/Schweiz bzw. Google LLC für alle anderen Nutzer) der eigenständige Verantwortliche. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

d) Datenverarbeitung bei Kontakt und Support

Art der Daten: Ihre E-Mail-Adresse und alle anderen Informationen, die Sie uns freiwillig in Ihrer Anfrage zur Verfügung stellen.
Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Support- oder allgemeinen Anfragen.
Rechtsgrundlage (DSGVO): Die Verarbeitung ist zur Bearbeitung Ihrer Anfrage erforderlich (Art. 6 Abs. 1 lit. b DSGVO) oder basiert auf unserem berechtigten Interesse an der Bereitstellung eines effizienten Supports (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Ihre Anfragen werden nach abschließender Klärung des Sachverhalts gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

5. App-Berechtigungen

Um ihre volle Funktionalität zu gewährleisten, benötigt die App Zugriff auf bestimmte Gerätefunktionen. Diese Berechtigungen werden vor der erstmaligen Nutzung abgefragt und können von Ihnen jederzeit in den Einstellungen Ihres Geräts verwaltet oder widerrufen werden.

Kamera: Um Bilder von Dokumenten direkt in der App aufzunehmen.
Dateien und Medien / Speicherzugriff: Um bestehende Dokumentdateien vom Speicher Ihres Geräts zu importieren und die lokale App-Datenbank zu speichern.
Benachrichtigungen: Um eine Benachrichtigung für Erinnerungen anzuzeigen, die Sie für bestimmte Dokumente festgelegt haben.
Internetzugriff: Erforderlich für die optionale Cloud-Backup-Funktion und damit das ML Kit von Google Sprachmodelle herunterladen und die in Abschnitt 4.c) beschriebenen Diagnosedaten übermitteln kann. Die Kernfunktionen der Dokumentenverwaltung der App funktionieren offline.

6. Datenweitergabe und Übermittlung in Drittländer

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, mit Ausnahme der begrenzten Diagnosedaten, die von Google ML Kit wie in Abschnitt 4.c) beschrieben erhoben werden.

Die Übermittlung dieser Diagnosedaten an die Server von Google, die sich in den USA befinden können, ist durch angemessene Garantien geschützt. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, dem die EU-Kommission durch einen Angemessenheitsbeschluss ein angemessenes Datenschutzniveau bescheinigt hat. Dies dient als Rechtsgrundlage für die Übermittlung.

7. Ihre Rechte als betroffene Person

Sie haben verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten.

Rechte gemäß DSGVO (für Nutzer im EWR, UK und der Schweiz):

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre Daten zu verlangen. Da alle Inhaltsdaten lokal gespeichert sind, können Sie diese jederzeit direkt in der App einsehen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten korrigieren. Sie können Ihre Dokumente und die zugehörigen Metadaten direkt in der App bearbeiten.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen. Sie können einzelne Dokumente oder alle Daten jederzeit in der App löschen oder indem Sie die Daten der App löschen/deinstallieren.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen. Bezüglich Ihrer an uns gesendeten E-Mail-Anfragen (Kapitel 4.d) würde dies bedeuten, dass wir Ihre Anfrage speichern, aber (mit Ausnahme der Speicherung) nicht weiter verarbeiten dürfen, bis die Angelegenheit geklärt ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können eine Kopie Ihrer Daten über die Backup-Funktion exportieren.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten auf Grundlage unserer berechtigten Interessen (d.h. die Integration von ML Kit für Diagnosezwecke) Widerspruch einzulegen.
Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht (z. B. bei Cloud-Backups), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Um Ihre Rechte bezüglich der lokalen Daten auszuüben, können Sie die in der App integrierten Funktionen nutzen. Für Anfragen bezüglich der von Google ML Kit erhobenen Diagnosedaten wenden Sie sich bitte direkt an Google. Für alle anderen Anliegen kontaktieren Sie uns.

Zusätzliche Rechte für Einwohner von US-Bundesstaaten (z. B. Kalifornien unter CPRA):

Recht auf Auskunft/Zugang: Das Recht zu erfahren, welche personenbezogenen Daten gesammelt, verwendet und offengelegt werden. Diese Richtlinie liefert diese Informationen.
Recht auf Löschung: Das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Wie oben beschrieben, können Sie Ihre Daten direkt in der App löschen.
Recht auf Berichtigung: Das Recht, unrichtige personenbezogene Daten zu korrigieren, was Sie direkt in der App tun können.
Recht auf Widerspruch gegen Verkauf/Weitergabe: Wir „verkaufen“ oder „teilen“ (für kontextübergreifende verhaltensbezogene Werbung) Ihre personenbezogenen Daten nicht.
Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten: Diese App wurde so konzipiert, dass alle sensiblen personenbezogenen Daten, die Sie verarbeiten, auf Ihrem Gerät verbleiben. Wir verwenden sie für keinen anderen Zweck als die Bereitstellung der Kernfunktionalität der App.
Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer Datenschutzrechte ausüben.

8. Datensicherheit

Konzeptionsbedingt werden alle Ihre sensiblen Dokumentendaten in der abgeschotteten Umgebung (Sandbox) der App auf Ihrem Gerät gespeichert. Die Sicherheit dieser Daten wird durch die Sicherheitsmechanismen Ihres Betriebssystems verstärkt. Wir empfehlen Ihnen dringend, Ihr Gerät mit einem starken Passcode oder einer biometrischen Authentifizierung zu sichern. Für das optionale Cloud-Backup bietet die App eine clientseitige Passwortverschlüsselung an, um Ihre Daten vor der Übertragung zu schützen. Für die sichere Verwaltung dieses Passworts sind Sie allein verantwortlich.

9. Datenschutz bei Kindern

Diese App richtet sich nicht an Kinder unter 16 Jahren (im EWR/UK) oder 13 Jahren (in den USA), und wir sammeln nicht wissentlich personenbezogene Daten von Kindern. Wenn ein Elternteil oder Erziehungsberechtigter feststellt, dass sein Kind uns Daten zur Verfügung gestellt hat (z. B. durch eine Supportanfrage), sollte er sich mit uns in Verbindung setzen, damit wir solche Informationen umgehend löschen können.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen abzubilden. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren, z. B. durch einen Hinweis in der App.