Datenschutz für PaperNest auf Android

Verantwortlicher

Diese Informationswebsite

Diese Erklärung betrifft die Android-App PaperNest und die zugehörige Website papernestapp.de. Die Website bietet eine Kontoregistrierung und eine Webverwaltung. Der Verkauf neuer Plus-Abonnements ist noch gesperrt. Die öffentlichen Informationsseiten verwenden keine Cookies, keine Analysedienste, keine Werbung und keine extern geladenen Schriften. Für den Abruf der statischen Inhalte werden keine Skripte benötigt.

Hosting und technische Daten

Wir betreiben die Website auf unserem Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Bei einem Aufruf werden technisch notwendige Daten wie IP-Adresse, angeforderte Adresse und Verbindungszeit verarbeitet, um die Seite auszuliefern. Für diese Website ist das reguläre Zugriffsprotokoll deaktiviert. Bei technischen Fehlern können IP-Adresse und Fehlerdetails im Fehlerprotokoll erscheinen. Diese dienen der Fehlerbehebung und Sicherheit, nicht der Werbung oder Profilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am sicheren Betrieb.

Kontakt per E-Mail

Bei einer Nachricht verarbeiten wir deine E-Mail-Adresse und die von dir mitgeteilten Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten nach Erledigung, soweit keine Aufbewahrungspflichten entgegenstehen.

Links und App

Externe Seiten, insbesondere der Apple App Store und sigatech.de, werden erst beim Anklicken eines Links aufgerufen. Dort gelten die jeweiligen Datenschutzhinweise. Auf den öffentlichen Informationsseiten wird kein Paddle-Skript geladen. Die serverseitige Kaufprüfung erfolgt über Paddle. Der Webverkauf bleibt derzeit gesperrt. Für die bestehende iPhone-App gelten ihre eigenen Datenschutzhinweise.

Zahlungsabwicklung mit Paddle

Für Webkäufe nach Freigabe verwenden wir Paddle als autorisierten Wiederverkäufer und Merchant of Record. Der Zahlungsdialog wird erst nach Anmeldung und bewusstem Start eines freigeschalteten Kaufs von Paddle geladen. Paddle verarbeitet dabei insbesondere IP-Adresse, Browser- und Gerätedaten, Kontaktdaten, Rechnungsadresse, gewähltes Angebot und Zahlungsdaten zur Durchführung des Kaufs, Betrugsprävention, Steuerberechnung und Erfüllung eigener Pflichten. Vollständige Kartendaten speichern wir nicht. Wir erhalten Kunden-, Transaktions- und Abonnementkennungen, Produkt und Preis, Zahlungsstatus, Laufzeiten sowie gegebenenfalls Erstattungs- oder Streitfallstatus und verwenden sie zur Zuordnung zu deinem PaperNest-Konto und Prüfung der Nutzungsrechte (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Die dem angemeldeten Konto zugeordnete Paddle-Kundenkennung kann beim Start des Zahlungsdialogs an Paddle übermittelt werden, um die Paddle-Abonnementverwaltung und Retain-Funktionen zuzuordnen. Dafür wird weder deine interne PaperNest-Kennung noch deine E-Mail-Adresse als Paddle-Kundenkennung verwendet. Paddle handelt für seine Kauf-, Steuer- und Zahlungsprozesse als eigenständig Verantwortlicher. Informationen zu den zuständigen Paddle-Gesellschaften, Empfängern, internationaler Verarbeitung und Schutzmaßnahmen stehen in der Paddle-Datenschutzerklärung. Zahlungsbezogene Browser-Speicher und Cookies richten sich ebenfalls nach diesen Hinweisen.

Konten, Bestätigung und Sitzung

Für ein Konto speichern wir die E-Mail-Adresse, eine interne Kontokennung und einen mit scrypt abgeleiteten Passwortwert. E-Mail-Bestätigung und Passwortreset erfolgen über einmalige, zeitlich begrenzte Links. Bestätigungstokens gelten 24 Stunden, Resettokens 30 Minuten. Versand erfolgt über unseren eigenen Mailserver. Im Konto wird ein notwendiges HttpOnly-Sitzungscookie verwendet; die Sitzung gilt höchstens sieben Tage. Beim Abmelden oder Passwortreset wird sie widerrufen. Diese Verarbeitung dient der Bereitstellung des angeforderten Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Dokumente und Speicherrechte

Nur Konten mit geprüftem aktivem Plus-Recht können Dokumente hochladen. Wir speichern Originaldateien sowie Dateinamen, Schlagwörter und eingegebenen Suchtext verschlüsselt auf unserem Server. Der Server kann die Inhalte für die angeforderte Nutzung entschlüsseln; es handelt sich nicht um eine Ende-zu-Ende-Verschlüsselung. Andere Konten haben keinen Zugriff. Beim Ablauf oder Downgrade bleiben Download und Löschung verfügbar; neue Uploads können gesperrt sein. Du kannst Dokumente im Konto löschen. Die Website enthält derzeit keine automatische Texterkennung.

Sicherheit und Aufbewahrung

Anfragen werden zum Schutz vor Missbrauch kurzzeitig begrenzt. Technische Zählwerte der IP-Adresse werden gehasht gespeichert und nach spätestens zwei Minuten beim nächsten API-Aufruf entfernt. E-Mail-Tokens werden nur als Hash gespeichert; die geschützte Versandwarteschlange wird nach Übergabe an den Mailserver entfernt. Die Kontodaten bleiben bis zur Kontolöschung bestehen. Bei der Kontolöschung werden Dokumente und Anmeldung entfernt; Kaufnachweise und zugehörige interne Kennungen können aufgrund gesetzlicher Abrechnungspflichten aufbewahrt werden. Sicherungskopien werden gesondert geschützt.

Android-App und lokale Dokumente

Dokumente und Suchmetadaten werden auf dem Gerät mit AES-GCM verschlüsselt; der Schlüssel liegt im Android Keystore. Die App überträgt Dokumente nur beim ausdrücklich gewählten Upload in die Web-Ablage. Exporte werden vorübergehend im App-Cache bereitgestellt. Die App nutzt die Systemkamera und den System-Dateiauswahldialog. Nach einer Neuinstallation können lokale Dokumente ohne vorherigen Export verloren sein. Anmeldung und Kontorechte werden über HTTPS mit unserem Server abgeglichen. Die Sitzung wird in der App nur im Arbeitsspeicher gehalten.

Texterkennung mit Google ML Kit

Die Texterkennung läuft mit dem mitgelieferten Modell auf dem Gerät; bei PDFs wird die erste Seite erkannt. Google ML Kit verarbeitet technische Diagnose- und Nutzungsdaten, darunter Gerätemodell, Betriebssystem, App-Version, Installationskennung, Laufzeiten, Ereignis- und Fehlercodes sowie Format und Größe der Ein- und Ausgabe. Diese technischen Daten werden verschlüsselt übertragen. Weitere Angaben enthält Googles Beschreibung der ML-Kit-Datenerfassung. Die App enthält keine Werbung.

Käufe über Google Play

Google wickelt App-Käufe und Abonnements ab. Wir erhalten Produktkennung, Kauf-Token, Kauf- und Bestätigungsstatus, Laufzeiten und Erstattungsstatus zur serverseitigen Kaufprüfung und Freischaltung (Art. 6 Abs. 1 lit. b DSGVO). Eine aus der internen Kontokennung abgeleitete Kennung ordnet den Kauf dem PaperNest-Konto zu. Kauf-Tokens werden auf unserem Server verschlüsselt gespeichert. Zahlungs- oder Kartendaten werden von uns nicht gespeichert. Es gelten zusätzlich Googles Datenschutzhinweise. Google-Play-Abos können in Google Play verwaltet werden.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und – soweit anwendbar – Datenübertragbarkeit verlangen. Gegen die Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich dazu an die oben genannte E-Mail-Adresse.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Stand: 07.10.2026.