Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Tobias Aufschläger
Hadamarstraße 22e
93051 Regensburg
Deutschland

E-Mail: tobi@triline.de

2. Grundsatz – Privacy by Design

Scan2Cloud („die App") ist so gestaltet, dass so wenig Daten wie möglich verarbeitet werden:

• Die App betreibt keine eigenen Server und sammelt keine Nutzungsdaten.
• Es findet kein Tracking, keine Analyse und keine Werbung statt.
• Es werden keine Daten an den Anbieter der App übertragen.
• Gescannte Dokumente verlassen dein Gerät nur auf deinen ausdrücklichen Wunsch und ausschließlich in dein eigenes Microsoft-OneDrive, in ein von dir gewähltes OneNote-Notizbuch bzw. in von dir gewählte Speicherorte der App „Dateien".

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

a) Kamera und gescannte Dokumente

Über die Gerätekamera aufgenommene Dokumentbilder werden vollständig lokal auf deinem Gerät in ein PDF umgewandelt (Scannen, PDF-Erstellung, optionale Komprimierung). Zweck: Bereitstellung der Kernfunktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Kamerazugriff erfolgt erst nach deiner Freigabe über den iOS-Systemdialog.

b) Anmeldung mit dem Microsoft-Konto (OAuth 2.0)

Zur Anmeldung wird das offizielle Microsoft-Login-Fenster verwendet. Die App erhält Zugriffs- und Aktualisierungs-Token sowie deinen Anzeigenamen. Die Token werden ausschließlich lokal und verschlüsselt im iOS-Schlüsselbund (Keychain) gespeichert. Dein Passwort erhält die App zu keinem Zeitpunkt – die Eingabe erfolgt direkt bei Microsoft. Zweck: Zugriff auf dein OneDrive und OneNote sowie Namensanzeige. Die App fordert dabei nur die Rechte Files.ReadWrite (OneDrive) und Notes.ReadWrite (OneNote) für dein eigenes Konto an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Ablegen in dein OneDrive oder OneNote

Nach dem Scannen wählst du selbst das Ziel:

• OneDrive: Die erzeugten PDFs werden über die Microsoft-Graph-API in den Ordner DocXScan deines eigenen OneDrive hochgeladen.
• OneNote: Alternativ werden die gescannten Seiten als Bilder in eine neue Seite eines von dir gewählten Notizbuchs/Abschnitts deines eigenen OneNote eingefügt. Damit dir die Auswahl angezeigt werden kann, liest die App die Namen deiner Notizbücher und Abschnitte aus.

Empfänger ist in beiden Fällen Microsoft als Anbieter deines OneDrive/OneNote – nicht der Anbieter dieser App. Es gilt die Microsoft-Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Lokales Speichern in „Dateien"

Auf deinen Wunsch kannst du ein PDF über den iOS-System-Dialog in „Dateien" (lokal oder iCloud Drive) speichern. Dieser Vorgang findet zwischen dir und Apple/iOS statt; der App-Anbieter erhält davon keine Kenntnis.

e) Verlauf und lokale Kopie auf dem Gerät

Die Liste deiner Scans sowie eine PDF-Kopie jedes Dokuments werden im geschützten, app-eigenen Bereich deines Geräts gespeichert, damit sie nach einem Neustart weiterhin verfügbar sind (Ansehen, erneut speichern oder teilen). Diese Daten verbleiben ausschließlich lokal auf deinem Gerät, werden nicht an den Anbieter übertragen und lassen sich jederzeit durch Wischen zum Löschen in der Liste oder durch Deinstallation der App entfernen.

f) Direktversand im lokalen Netzwerk (LocalSend)

Auf deinen Wunsch kann ein Scan direkt an andere Geräte in deinem lokalen Netzwerk gesendet werden, die das LocalSend-Protokoll unterstützen. Die Übertragung erfolgt direkt von deinem Gerät zum gewählten Empfängergerät (Peer-to-Peer) über das lokale Netzwerk – es ist kein Server des Anbieters und kein Cloud-Dienst beteiligt, und die Daten verlassen dein lokales Netzwerk nicht. Zum Auffinden verfügbarer Geräte tauscht die App im lokalen Netzwerk kurze Ankündigungen (Gerätename, Gerätetyp) aus; dafür ist die iOS-Freigabe „Lokales Netzwerk" erforderlich. Empfänger ist ausschließlich das von dir ausgewählte Zielgerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Empfänger / Drittanbieter

• Microsoft – Anmeldung, OneDrive-Speicherung und OneNote-Ablage (Auslesen der Namen deiner Notizbücher/Abschnitte und Anlegen neuer Seiten) auf Grundlage deiner eigenen Nutzungsbeziehung zu Microsoft.
• Apple – App-Store-Bereitstellung, iOS-Systemdienste (Schlüsselbund, „Dateien").

Darüber hinaus werden keine Daten an Dritte weitergegeben.

5. Übermittlung in Drittländer

Bei der Nutzung von Microsoft-Diensten kann eine Verarbeitung auch in den USA erfolgen. Microsoft stützt solche Übermittlungen u. a. auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

6. Speicherdauer

Daten	Dauer
Auth-Token	bis zur Abmeldung („Abmelden") bzw. Deinstallation; beim Abmelden aus dem Schlüsselbund gelöscht
Verlauf & lokale PDF-Kopien auf dem Gerät	bis zur Löschung durch dich (Wischgeste) bzw. Deinstallation der App
PDFs in OneDrive / Seiten in OneNote / „Dateien"	unter deiner eigenen Kontrolle

7. Deine Rechte

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Da der App-Anbieter selbst keine personenbezogenen Daten von dir speichert, richten sich Anliegen zu in OneDrive oder OneNote gespeicherten Daten direkt an Microsoft. Du hast zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

8. Berechtigungen der App

Berechtigung	Zweck
Kamera	Aufnahme von Dokumenten zum Scannen
Lokales Netzwerk	Geräte für LocalSend finden und Dokumente direkt senden

9. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier abrufbare Fassung.