Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die App TidyScan und diese Website:

Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Schweiz
E-Mail: hello@tidyscan.org

Fragen und Anliegen zum Datenschutz bitte an diese E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Deine gescannten Dokumente werden nur auf deinem Handy gespeichert, in den Ordnern, die du wählst. TidyScan hat keinen eigenen Cloud-Speicher.
• Kein Benutzerkonto, keine Werbung, keine Statistik und kein Tracking. Wir verkaufen keine Daten.
• Die Offline-Benennung läuft vollständig auf deinem Handy.
• Nur wenn du die KI-Benennung einschaltest und den Hinweis in der App bestätigst, geht die erste Seite eines Scans oder einer geteilten Datei an Google Gemini, damit ein Name vorgeschlagen wird. Das PDF selbst verlässt dein Handy nie.

3. Daten auf deinem Handy

Scans (PDF-Dateien), deine Ordner, Stichworte, Einstellungen und die gelernten Korrekturen (wie du Absender, Dokumentart und Ordner korrigiert hast) liegen nur auf deinem Gerät. Wenn du einen eigenen Gemini-API-Schlüssel hinterlegst, wird er mit einem Schlüssel aus dem Android-Schlüsselspeicher verschlüsselt und verlässt dein Gerät nur in Anfragen an Google. Android-Sicherungen der App-Daten sind ausgeschaltet.

Mit dem Deinstallieren der App werden alle App-Daten gelöscht. PDFs, die du in deinen Ordnern gespeichert hast, bleiben dort, bis du sie löschst.

4. Scannen und Offline-Texterkennung

Der Dokumentenscanner (Google-Play-Dienste) und die Texterkennung (Google ML Kit) laufen auf deinem Gerät. Der erkannte Text dient nur dem Vorschlag für Name und Ordner und wird nicht gespeichert.

Dateien, die du über «Teilen» oder «Öffnen mit» an TidyScan gibst (PDFs und Bilder, z. B. E-Mail-Anhänge), kopiert die App kurz in ihren eigenen Speicher auf dem Gerät, liest dort den Text und löscht die Kopie nach dem Ablegen. Beim Speichern schreibt TidyScan Titel, Absender, Dokumentart und Stichworte als Dokumenteigenschaften ins PDF. Diese Angaben stehen in der Datei und sind für alle sichtbar, denen du das PDF weitergibst.

Laut Google senden diese Komponenten technische Daten für Diagnose und Nutzungsauswertung an Google, z. B. Gerätemodell, Android-Version, App-Version, Leistungswerte und Fehlercodes (ML-Kit-Datenoffenlegung). TidyScan hat auf diese Daten keinen Zugriff.

5. Optionale KI-Benennung (Google Gemini)

Die KI-Benennung ist standardmässig aus. Erst wenn du sie einschaltest und dem Hinweis in der App zustimmst, wird bei jedem Scan und jeder geteilten Datei Folgendes gesendet: ein verkleinertes Bild der ersten Seite, der darauf erkannte Text sowie die Namen und Stichworte deiner Ordner. Google Gemini liefert einen Vorschlag für Absender, Dokumentart, Thema, Datum und Ordner zurück.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die KI-Benennung in der App ausschaltest.

Ohne eigenen Schlüssel: über den TidyScan-Server

Die Anfrage läuft über den TidyScan-Server (Google Cloud Functions, Region Zürich, Schweiz) an die Gemini-API. Der Server leitet die Inhalte weiter und speichert sie nicht. Er speichert nur:

• eine zufällige, anonyme Nutzer-ID (Firebase Anonymous Authentication),
• dein Abo, die Anzahl KI-Scans pro Monat und allfällige Zusatz-Scans,
• Kauf-Token und Produkt-IDs von Google Play, um Abos und Käufe zu prüfen.

TidyScan nutzt die Bezahlstufe der Gemini-API. Nach den Zusatzbedingungen der Gemini-API verwendet Google die Inhalte nicht zur Verbesserung seiner Produkte. Google protokolliert Anfragen und Antworten während einer begrenzten Zeit, ausschliesslich zur Missbrauchserkennung und für gesetzliche Pflichten.

Mit eigenem Gemini-API-Schlüssel

Die Anfrage geht direkt von deinem Handy an Google, der TidyScan-Server ist nicht beteiligt. Es gelten die Bedingungen deines Schlüssels. Bitte beachten: Bei Nutzerinnen und Nutzern ausserhalb der Schweiz, des EWR und des Vereinigten Königreichs darf Google Inhalte, die mit einem Schlüssel der Gratisstufe gesendet werden, zur Verbesserung seiner Produkte verwenden, und Menschen können sie lesen.

6. Abos und Käufe

Zahlungen wickelt Google Play nach den Bedingungen von Google ab. TidyScan erhält nie deine Zahlungsdaten. Um dein Abo freizuschalten, schickt die App das Kauf-Token an den TidyScan-Server, der es bei der Google Play Developer API prüft.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Server, Sicherheit und Protokolle

Alle Verbindungen sind verschlüsselt (HTTPS). Auf die Datenbank (Cloud Firestore, Region Zürich) können Apps nicht direkt zugreifen, nur der Server. Firebase App Check mit Google Play Integrity prüft bei Google, ob Anfragen von der echten App kommen.

Technische Protokolle (Zeit, anonyme Nutzer-ID, Fehlermeldungen, nie Dokumentinhalte) bewahrt Google Cloud rund 30 Tage für Betrieb und Fehlersuche auf. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

8. Dienstleister und Bekanntgabe ins Ausland

TidyScan nutzt Google als Dienstleister: Google Cloud und Firebase (Server, Datenbank, anonyme Anmeldung, App Check), die Gemini-API (KI-Benennung) und Google Play (Vertrieb und Zahlung). Server und Datenbank stehen in Zürich. Gemini-Anfragen können in Rechenzentren von Google in anderen Ländern bearbeitet werden, auch in den USA.

Google LLC ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert (Liste). Die Schweiz und die EU anerkennen dieses Abkommen als angemessenen Schutz. Mehr dazu: Datenschutz bei Firebase, Datenschutzerklärung von Google.

9. Wie lange Daten aufbewahrt werden

• Für die KI-Benennung gesendete Dokumentinhalte: werden von TidyScan nicht gespeichert (zu Google siehe Abschnitt 5).
• Server-Eintrag (anonyme ID, Abo, Zähler, Kauf-Token): solange du TidyScan nutzt oder bis du die Löschung verlangst.
• Technische Protokolle: rund 30 Tage.
• E-Mails an uns: solange es für die Antwort nötig ist.

10. Deine Daten löschen

• Auf dem Handy: TidyScan deinstallieren. Damit werden alle App-Daten und dein eigener Gemini-Schlüssel entfernt. Deine gespeicherten PDFs bleiben in deinen Ordnern.
• Auf dem Server: schreib an hello@tidyscan.org mit dem Betreff «Daten löschen». Wenn du ein Abo hattest oder Scans gekauft hast, gib die Bestellnummer aus deiner Google-Play-Quittung an (sie beginnt mit GPA.), damit wir deinen Eintrag finden. Wir löschen ihn innert 30 Tagen und bestätigen es per E-Mail.
• Abos: Das Deinstallieren kündigt sie nicht. Kündigen in Google Play: Profilbild → Zahlungen und Abos → Abos.

11. Diese Website

Diese Website verwendet keine Cookies, keine Statistik, kein Tracking und keine externen Schriften oder Skripte. Sie wird bei GitHub Pages (GitHub, Inc., USA) gehostet. Um die Seiten auszuliefern und vor Angriffen zu schützen, bearbeitet der Hoster technische Daten wie deine IP-Adresse (Datenschutzerklärung des Hosters). Wenn du uns per E-Mail schreibst, verwenden wir deine Nachricht nur, um sie zu beantworten.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragung und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür an hello@tidyscan.org.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Landes.

13. Kinder

TidyScan richtet sich an Erwachsene. Google erlaubt die Nutzung der Gemini-API erst ab 18 Jahren. Wir bearbeiten nicht wissentlich Daten von Kindern.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App, unsere Dienstleister oder das Recht ändern. Die aktuelle Fassung steht immer auf dieser Seite; das Datum oben zeigt die letzte Änderung.

15. Impressum

TidyScan ist ein Produkt von
Silvan Gross
Bühlstrasse 4
8645 Jona
Schweiz
Schweiz
E-Mail: hello@tidyscan.org