Datenschutzerklärung

Deutsch

1. Verantwortlicher

Ismail Sahin / EXZA
Strohstr. 23a
72622 Nürtingen
Deutschland
Telefon: +49 (0) 7022 9947238
E-Mail: info@exza.de

2. Geltungsbereich und Grundprinzip

Diese Datenschutzerklärung gilt für die Android-App EXZA PDF mit dem Paketnamen com.exza.pdf. Die App dient unter anderem zum Anzeigen, Erstellen, Scannen, Bearbeiten, Zusammenführen, Teilen, Komprimieren und Aufteilen von PDF-Dateien, zur OCR-Texterkennung, zum Erstellen von Unterschriften, Tabellen, Vorlagen und Lebensläufen sowie für EXZA Studio.

EXZA erhält ohne eine von Ihnen ausgelöste Übermittlung grundsätzlich keinen Zugriff auf Ihre lokal bearbeiteten Dokumente. Die App enthält kein eigenes Nutzerkonto, keine eigene Dokumenten-Cloud, keine Werbung und kein eigenes Tracking-System.

3. Lokal verarbeitete Daten

4. Google-Technologien und Datenverarbeitung

4.1 Google Play Store und Android-Systemdienste

Die App wird über Google Play bereitgestellt. Google kann dabei insbesondere Google-Konto-, Geräte-, Installations-, Update-, Länder-, Sicherheits-, Absturz- und Leistungsinformationen nach den Google-Bedingungen und der Google-Datenschutzerklärung verarbeiten. EXZA kann in der Google Play Console technische und teilweise aggregierte Informationen zu Installationen, Käufen, Fehlern und App-Leistung erhalten.

4.2 Google Play Billing

Die optionale Premium-Freischaltung ist ein einmaliges In-App-Produkt und wird über das Abrechnungssystem von Google Play abgewickelt. Die App fragt Produktdetails, Preis, Kaufstatus und Kaufberechtigung ab und übermittelt das von Google bereitgestellte Kauf-Token zur Bestätigung an Google Play. EXZA erhält über die App keine vollständigen Kreditkarten-, Bank- oder sonstigen Zahlungsdaten. Die App speichert lokal lediglich den Premium-Status; Google verarbeitet Zahlungs- und Transaktionsdaten nach den Google-Play- und Google-Payments-Bedingungen.

4.3 Google Play In-App-Rezensionen

Wenn Sie die Bewertungsfunktion aufrufen, stellt Google Play den Bewertungsdialog bereit. Bewertung und freiwilliger Freitext werden von Google Play verarbeitet. Rezensionen können öffentlich im Play Store erscheinen; in geschlossenen Testspuren können sie dem Entwickler nichtöffentlich angezeigt werden. Rezensionen können im Google-Play-/Google-Konto verwaltet und gelöscht werden.

4.4 Google ML Kit Dokumentenscanner

Der Dokumentenscanner nutzt Google Play services ML Kit Document Scanner. Modelle, Scanlogik und die Scanner-Oberfläche können dynamisch durch Google Play-Dienste heruntergeladen werden. Kamera oder Galerie werden nur nach Ihrer Auswahl verwendet. Die resultierenden JPEG-/PDF-Dateien werden an die App zurückgegeben und lokal gespeichert.

4.5 Google ML Kit Texterkennung

Die OCR-Funktion nutzt Google ML Kit Text Recognition v2. Nach Angaben von Google werden Eingabedaten wie Bilder sowie erkannte Ausgaben vollständig auf dem Gerät verarbeitet und nicht als Dokumentinhalt an Google-Server gesendet. ML Kit kann Google-Server für Modelle, Fehlerkorrekturen und Kompatibilitätsinformationen kontaktieren und technische Metriken über Nutzung und Leistung senden.

4.6 Von ML Kit erhobene technische Metriken

Google nennt für ML Kit insbesondere Geräteinformationen (z. B. Hersteller, Modell, Android-Version, verfügbare ML-Hardware), App-Informationen (Paketname und App-Version), Geräte- oder Installationskennungen, Leistungswerte wie Latenz, API-Konfigurationen wie Bildformat/Auflösung, Größe von Ein- und Ausgaben, Feature-Versionen, Ereignistypen und Fehlercodes. Diese Daten werden laut Google für Diagnose und Nutzungsanalyse verwendet, per HTTPS übertragen und für die dort beschriebenen ML-Kit-Funktionen nicht an Dritte weitergegeben. Die Dokumentbilder, erkannten Texte und Ergebnisse selbst werden laut Google nicht an Google-Server übermittelt.

4.7 Material Components und AndroidX/Jetpack

Die App verwendet Google Material Components sowie AndroidX-/Jetpack-Bibliotheken (unter anderem Activity, Fragment, Lifecycle, RecyclerView, ConstraintLayout, DocumentFile, WorkManager und FileProvider). Diese Komponenten stellen Oberfläche, Lebenszyklus-, Datei- und Hintergrundfunktionen bereit. Sie dienen nicht als eigenes Werbe- oder Analysesystem.

4.8 Android Auto Backup und Geräteübertragung

Sofern die Android-Sicherung im Google-Konto aktiviert ist, können App-Einstellungen über Android Auto Backup gesichert werden. Dokumente und Unterschriften sind in der vorliegenden App-Konfiguration nicht Bestandteil des Google-Cloud-Backups. Bei einer vom Android-System angebotenen direkten Geräteübertragung können App-Einstellungen sowie lokale Dokumente und Unterschriften auf das neue Gerät übertragen werden. Die konkrete Verarbeitung richtet sich nach Ihren Android-/Google-Sicherungseinstellungen.

5. Was nicht eingebaut ist

Im geprüften Funktionsstand werden kein Firebase, kein Google Analytics, kein Google Ads/AdMob, kein Google Maps, kein Google Sign-In, keine Standortberechtigung, kein Mikrofonzugriff, keine Kontaktberechtigung und keine Advertising-ID verwendet. Änderungen an der App können eine Anpassung dieser Erklärung erfordern.

6. Berechtigungen und Systemzugriffe

• Kamera: nur zum vom Nutzer gestarteten Dokumentenscan.
• Internet: insbesondere für Google Play Billing, In-App-Rezensionen, Google-Play-Dienste, Modell-/Komponentendownloads und technische ML-Kit-Metriken.
• Dateiauswahl: über Android-Systemdialoge. Die App erhält nur Zugriff auf die vom Nutzer ausgewählten Dateien oder auf eigene App-Dateien.
• Teilen: bei Nutzung der Android-Teilen-Funktion wird die ausgewählte Datei an die vom Nutzer gewählte Drittanbieter-App übergeben. Ab diesem Zeitpunkt gilt zusätzlich deren Datenschutzerklärung.

7. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung angeforderter App-Funktionen, Support und Premium-Kaufabwicklung.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an sicherem Betrieb, Fehleranalyse, Missbrauchsabwehr und Verbesserung der App; Interessen und Grundrechte der Nutzer werden berücksichtigt.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs-, Steuer- oder Nachweispflichten.
• Art. 6 Abs. 1 lit. a und Art. 7 DSGVO: soweit für eine freiwillige, nicht notwendige Verarbeitung eine Einwilligung eingeholt wird; sie kann für die Zukunft widerrufen werden.

Für das Speichern bzw. Auslesen von Informationen auf dem Endgerät gilt ergänzend § 25 TDDDG. Technisch notwendige lokale Einstellungen und die vom Nutzer ausdrücklich angeforderten Datei-, Scan-, Bearbeitungs- und Sicherungsfunktionen erfolgen im zur Bereitstellung erforderlichen Umfang.

8. Empfänger und Drittlandverarbeitung

Empfänger können je nach Nutzung Google Ireland Limited, Google Commerce Limited, Google Payments sowie verbundene Google-Unternehmen und von Google eingesetzte Dienstleister sein. Google kann Daten auch außerhalb der EU/des EWR verarbeiten. Soweit die DSGVO anwendbar ist, erfolgt eine Übermittlung nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO. Einzelheiten ergeben sich aus den jeweils aktuellen Google-Datenschutzhinweisen.

9. Speicherdauer

Lokale Dateien bleiben gespeichert, bis Sie sie löschen. App-Einstellungen bleiben bis zur Änderung, zum Löschen der App-Daten oder zur Deinstallation erhalten. Supportkommunikation wird nur so lange gespeichert, wie sie für die Bearbeitung und gesetzliche Nachweise erforderlich ist. Für Daten bei Google gelten die Speicherfristen von Google.

10. Ihre Rechte

Soweit EXZA personenbezogene Daten verarbeitet, bestehen insbesondere die Rechte aus Art. 15 DSGVO (Auskunft), Art. 16 (Berichtigung), Art. 17 (Löschung), Art. 18 (Einschränkung), Art. 20 (Datenübertragbarkeit), Art. 21 (Widerspruch) sowie das Beschwerderecht nach Art. 77 DSGVO. Einwilligungen können nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen werden.

Bei Daten, die ausschließlich lokal auf Ihrem Gerät liegen, kann EXZA technisch nicht darauf zugreifen oder sie aus der Ferne löschen. Verwenden Sie dafür die Löschfunktionen der App, die Android-App-Informationen oder die Dateiverwaltung.

11. Aufsichtsbehörde

Sie können sich insbesondere an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg oder jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

12. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, SDKs oder Rechtslage ändern. Maßgeblich ist die veröffentlichte Fassung.

English

1. Controller

Ismail Sahin / EXZA
Strohstr. 23a, 72622 Nürtingen, Germany
Phone: +49 (0) 7022 9947238
Email: info@exza.de

2. Scope and local-first principle

This notice applies to the Android app EXZA PDF (com.exza.pdf). The app has no user account and no EXZA document cloud. PDF files, images, scans, text, spreadsheets, CV/template data, signatures and OCR results are generally processed locally on the device. EXZA does not receive access to locally edited documents unless the user actively sends a file or support message.

3. Google technologies

• Google Play Store / Android services: distribution, installation, updates, security, technical crash and performance information.
• Google Play Billing: one-time Premium purchase, product/price query, purchase status and token acknowledgement. Full payment details remain with Google.
• Google Play In-App Review: rating and optional review text are processed by Google Play and may become public.
• ML Kit Document Scanner: scanner models, logic and UI may be dynamically downloaded through Google Play services.
• ML Kit Text Recognition v2: image/text input and output are processed on-device according to Google. Google may receive SDK metrics such as device/app information, installation identifiers, performance, configuration, event and error data.
• Material Components and AndroidX/Jetpack: UI and Android framework libraries, not an EXZA advertising or analytics system.
• Android backup/device transfer: settings may be included in Google cloud backup if enabled; documents and signatures are excluded from cloud backup in the current configuration but may be included in direct device-to-device transfer.

4. Permissions

• Camera: user-initiated document scanning.
• Internet: Google Play Billing, reviews, Play services, component/model downloads and ML Kit metrics.
• Files: only user-selected files and app-owned storage.
• Sharing: files are transferred to the third-party app selected by the user.

5. Not included

The inspected app version does not use Firebase, Google Analytics, Google Ads/AdMob, Google Maps, Google Sign-In, location, microphone, contacts or the advertising ID.

6. Legal bases

Where EXZA processes personal data, the legal bases are Art. 6(1)(b) GDPR for requested app/purchase/support functions, Art. 6(1)(f) GDPR for security and diagnostics, Art. 6(1)(c) GDPR for legal duties and Art. 6(1)(a), Art. 7 GDPR where consent is required. Device storage/access is additionally governed by section 25 TDDDG.

7. Transfers and retention

Google entities and service providers may process data outside the EEA under Chapter V GDPR, including adequacy decisions under Art. 45 or safeguards under Art. 46. Local files remain until deleted by the user. Google retention periods are governed by Google's notices.

8. Rights

Subject to the applicable requirements, you have rights under Articles 15, 16, 17, 18, 20 and 21 GDPR and a right to lodge a complaint under Article 77 GDPR. Local-only files cannot be remotely accessed or deleted by EXZA.