Datenschutzrichtlinie

ExplainThisDoc – Stand: 1. Oktober 2026

Auf einen Blick

  • Sie können Dokumente lokal speichern, ohne eine KI-Analyse anzufordern. OCR läuft auf Ihrem Gerät.
  • Bei der lokalen Analyse wird das On-Device-Modell von Apple auf unterstützten Geräten verwendet. Es wird kein Dokumenttext an unseren Server oder einen externen KI-Anbieter gesendet.
  • Die Pro-Analyse sendet extrahierten Text an unseren Server und den ausgewählten KI-Anbieter, nicht das Originalbild oder die PDF-Datei.
  • Abgeschlossene Pro-Ergebnisse sind maximal 24 Stunden nach Abschluss auf unserem Server verfügbar. Ihre gespeicherte lokale Kopie verbleibt in Ihrem Archiv.
  • Die optionale Cloud-Synchronisierung synchronisiert Archivinhalte über Ihre private iCloud-Datenbank.
  • Kein Werbe-Tracking. Wir verkaufen keine personenbezogenen Daten.

1. Verantwortlicher

ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Wien
Österreich
Kontakt: [email protected]

2. Lokale Dokumente, OCR und lokale Analyse

Das Archiv speichert importierte oder gescannte Originale und, sofern verfügbar, extrahierten Text, Analyseergebnisse, Notizen, Anmerkungen und Dokumentbearbeitungen auf Ihrem Gerät. Sie können ein Dokument ohne KI-Analyse im Archiv behalten. OCR und Textextraktion erfolgen lokal. Der Zugriff auf die Kamera, ausgewählte Fotos oder ausgewählte Dateien wird für den von Ihnen angeforderten Import verwendet und unterliegt den iOS-Berechtigungen.

Die lokale Analyse verwendet Apples Foundation Models auf dem Gerät. Voraussetzung sind ein unterstütztes Gerät und Betriebssystem, aktiviertes Apple Intelligence, ein verfügbares Modell und eine unterstützte Sprache. Die App ersetzt eine nicht verfügbare lokale Analyse nicht stillschweigend durch eine Pro-Anfrage. Andere Funktionen wie iCloud-Synchronisierung, Kontodienste und Kartenvorschauen können wie unten beschrieben das Netzwerk nutzen.

Rechtsgrundlage für die Bereitstellung der angeforderten App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO.

3. Von Online-Funktionen verwendete Daten

3.1 Pro-Analyse

Wenn Sie eine Pro-Analyse anfordern, werden der extrahierte Dokumenttext und notwendige Angaben zur Anfrage, etwa der gewählte Analyseanbieter und die Ausgabesprache, an unser Backend gesendet. Der ausgewählte externe KI-Anbieter verarbeitet diesen Text, um eine Erklärung zu erstellen. Unterstützt werden unter anderem OpenAI, Mistral AI und Qwen / Alibaba Cloud Model Studio; die App zeigt die verfügbaren Optionen. Originalbilddateien, PDF-Dateien und Kameraaufnahmen werden für diese Analyse weder an unser Backend noch an KI-Anbieter gesendet.

Der Text kann vorübergehend gespeichert werden, während die Anfrage wartet oder verarbeitet wird, auch wenn sich die App im Hintergrund befindet. Bei Erfolg oder endgültigem Fehlschlag wird der Text aus dem Verarbeitungsauftrag gelöscht. Fertige Ergebnisse werden vorübergehend zum Abruf gespeichert, wie in Abschnitt 6 beschrieben. Sie können Zitate und andere personenbezogene Informationen aus dem Quelldokument enthalten.

Dokumenttext ist nicht automatisch anonym. Er kann Namen, Adressen, Finanzdaten, Gesundheitsinformationen oder Angaben über andere Personen enthalten. Für die Verarbeitung besonderer Kategorien personenbezogener Daten, etwa Gesundheitsdaten, muss zusätzlich zu einer Rechtsgrundlage nach Artikel 6 eine Voraussetzung nach Artikel 9 DSGVO erfüllt sein. Eine Dienstleistung anzufordern reicht dafür allein nicht aus. Prüfen Sie, ob der Inhalt für eine Pro-Analyse übermittelt werden muss. Wenn Sie das Dokument lokal aufbewahren oder eine verfügbare lokale Analyse nutzen, vermeiden Sie diese Übertragung seines Textes.

Rechtsgrundlage für den angeforderten Pro-Dienst: Art. 6 Abs. 1 lit. b DSGVO, vorbehaltlich zusätzlicher Anforderungen, die für die jeweiligen Inhalte gelten.

3.2 Konto, Credits und optionale Verknüpfung mit Apple

Wir verarbeiten von der App generierte Geräte- und Kontokennungen, Authentifizierungsdaten, Guthaben und Transaktionsreferenzen, um Ihr Konto zu identifizieren, Pro-Anfragen zuzustellen, Guthaben zu verwalten und Missbrauch zu verhindern. Diese Identifikatoren sind pseudonym und nicht anonym.

Wenn Sie sich dafür entscheiden, das Konto zur Konto- und Guthabenwiederherstellung mit Apple zu verknüpfen, überprüft Apple die Anmeldung und wir behalten eine abgeleitete Kennung, die diese Apple-Anmeldung mit Ihrem App-Konto verknüpft. Bei diesem Ablauf werden weder Ihr Name noch Ihre E-Mail-Adresse abgefragt. Die Verknüpfung mit dem Apple-Konto erfolgt unabhängig von der iCloud-Archivsynchronisierung und lädt Ihre Dokumente nicht selbst hoch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Technische und Sicherheitsdaten

Wir verarbeiten Verbindungsinformationen wie IP-Adressen, Anfragezeitpunkte, Anfrage- und Kontokennungen, Spracheinstellungen, Fehlercodes, Nutzungszahlen sowie Credit- und Kaufaufzeichnungen. Dies dient dem Betrieb des Dienstes, der Missbrauchsbegrenzung, der Fehleruntersuchung und der Nutzungsabrechnung. Einige Diagnosekennungen werden gehasht oder geschwärzt; dadurch werden nicht sämtliche technischen Aufzeichnungen anonym. Technische Protokolle sind vom vorübergehenden Pro-Ergebnisspeicher getrennt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO für Dienstintegrität, Fehlerbehebung und Missbrauchsprävention.

3.4 In-App-Käufe

Apple wickelt Zahlungen im App Store ab. Wir erhalten keine Zahlungskartendaten. Wir erhalten Kauf- und Verifizierungsinformationen, etwa Transaktions- und Produktkennungen, um Credits gutzuschreiben, Käufe zu prüfen sowie Rückerstattungen oder den Widerruf von Käufen zu bearbeiten. Apple verarbeitet Zahlungsdaten nach seinen eigenen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, soweit eine Aufbewahrung gesetzlich vorgeschrieben ist, sowie Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention.

3.5 Support-Kommunikation

Bei Ihrer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten und Ihre Nachricht zur Beantwortung Ihrer Anfrage. Senden Sie nur die Informationen, die für den Support erforderlich sind. Senden Sie keine Passwörter, Authentifizierungstoken oder unnötige Dokumentinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO bei der Bearbeitung einer gesetzlichen Anfrage.

3.6 Optionale Cloud-Synchronisierung

Wenn Sie Cloud Sync aktivieren, synchronisiert Apple CloudKit Archivdaten über Ihre private iCloud-Datenbank zwischen Ihren eigenen Geräten mit demselben Apple-Konto. Dazu gehören je nach gespeichertem Eintrag Originale, extrahierter Text, Analyseergebnisse, Notizen, Anmerkungen und Bearbeitungen sowie Metadaten und Löschungen. Diese separate Übertragung kann Dokumentdateien umfassen, obwohl die Pro-Analyse nur Text übermittelt.

Das Pausieren von Cloud Sync stoppt die Synchronisierung, ohne vorhandene iCloud-Daten zu löschen. Das Deaktivieren startet die Löschung der synchronisierten iCloud-Daten im Hintergrund; Ihr lokales Archiv, Ihr App-Konto und Ihre Credits bleiben erhalten. Löschen und Synchronisieren erfordern eine funktionierende Verbindung und können Zeit benötigen. Eine private iCloud-Datenbank allein garantiert keine Ende-zu-Ende-Verschlüsselung sämtlicher darin gespeicherter Daten.

Apple betreibt iCloud und CloudKit zu seinen eigenen Bedingungen. Siehe die Apple-Datenschutzrichtlinie und Übersicht über die iCloud-Datensicherheit.

Rechtsgrundlage für die Bereitstellung der von Ihnen aktivierten optionalen Synchronisierungsfunktion: Art. 6 Abs. 1 lit. b DSGVO.

3.7 Karten, Kalender und Teilen

Durch die Anzeige einer Kartenvorschau können die Orts- oder Adressinformationen eines Dokuments sowie technische Anforderungsdaten zur Suche, Geokodierung und zum Laden der Karte an die Kartendienste von Apple gesendet werden. Wenn die serverseitige Adressüberprüfung für die Pro-Analyse aktiviert ist, können relevante Orts- oder Adressabfragen auch an Google Places oder Geocoding gesendet werden. Diese Dienste benötigen für diese Suche nicht das vollständige Originaldokument.

Wenn Sie die Navigation öffnen, erhält die gewählte Karten-App das Ziel. Kalenderaktionen bereiten Angaben wie Titel, Datum, Ort und Notizen im Kalendereditor des Systems vor. Sie entscheiden, ob und in welchem Kalender der Termin gespeichert wird. Beim Teilen oder Exportieren gelangen die ausgewählten Inhalte an die von Ihnen gewählte App, den Speicherort oder den Empfänger. Für diese Dienste können eigene Synchronisierungs- und Aufbewahrungsregeln gelten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die angeforderten Funktionen. Siehe die Datenschutzinformationen für Apple Maps und Google-Datenschutzerklärung.

3.8 Website-Zugriff

Unsere öffentliche Website nutzt Cloudflare Pages. Cloudflare kann Verbindungs- und Protokolldaten wie IP-Adressen, Browserinformationen und Anfragemetadaten verarbeiten, um die Website bereitzustellen und zu schützen. Wir setzen keine eigenen Analyse-, Marketing- oder Tracking-Cookies. Hosting- und Sicherheitsdienste können technisch notwendige Cookies oder vergleichbare Sicherheitsmechanismen verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung der Website.

4. Infrastruktur und Empfänger

Unser App-Backend wird in Deutschland innerhalb der Europäischen Union gehostet. Daraus ergibt sich nicht, wo externe KI-Anbieter, Apple, Google oder Cloudflare Daten verarbeiten. Wir setzen Hosting- und Dienstleistungsanbieter für die oben beschriebenen Funktionen ein und schließen, soweit erforderlich, Auftragsverarbeitungsverträge. Apples App Store, iCloud und Kartendienste sowie andere von Ihnen gewählte Dienste können Daten auch nach eigenen Bedingungen und in eigener Verantwortung verarbeiten.

5. KI-Anbieter und internationale Datenübermittlungen

Texte und Ergebnisse von Pro-Analysen können abhängig vom ausgewählten Anbieter, der Dienstregion und dessen Infrastruktur außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dazu können die Vereinigten Staaten und bei Alibaba-Cloud-Diensten Singapur, China oder andere unterstützte Regionen gehören. Ein europäischer Firmensitz oder eine EU-Kennzeichnung garantiert nicht, dass sämtliche Verarbeitung, Supportleistungen und Unterauftragsverarbeitung im EWR stattfinden. Auch andere in dieser Erklärung beschriebene Dienste können Datenübermittlungen ins Ausland umfassen.

Soweit erforderlich, müssen internationale Datenübermittlungen auf einem anwendbaren Übermittlungsmechanismus nach der DSGVO beruhen, etwa einem Angemessenheitsbeschluss oder Standardvertragsklauseln mit zusätzlichen Schutzmaßnahmen. Informationen über die für Ihre Anfrage geltenden Schutzmaßnahmen erhalten Sie auf Anfrage bei uns. Die Aufbewahrung, Missbrauchsüberwachung, Zwischenspeicherung und Nutzung von Daten beim jeweiligen Anbieter richten sich nach den maßgeblichen Leistungsvereinbarungen. Unsere 24-Stunden-Grenze für Ergebnisse bestimmt nicht die Aufbewahrungsfristen dieser Anbieter.

6. Speicherung, Aufbewahrung und Löschung

  • Lokales Archiv: Gespeicherte Originale, Texte, Ergebnisse und Notizen bleiben auf Ihrem Gerät, bis Sie sie löschen oder die App-Daten entfernen. Für Gerätesicherungen und von Ihnen exportierte Kopien gelten deren jeweilige Speichereinstellungen. Das Löschen eines Archiveintrags entfernt keine Kopien, die bereits weitergegeben oder an anderer Stelle gespeichert wurden.
  • Pro-Eingabetext: wird vorübergehend gespeichert, während die Anfrage wartet oder verarbeitet wird, und nach Erfolg oder endgültigem Fehlschlag aus dem Verarbeitungsauftrag gelöscht.
  • Pro-Ergebnisse: sind ab Abschluss der Analyse höchstens 24 Stunden lang von unserem Server abrufbar. Danach wird der Abruf gesperrt; die automatische Löschung entfernt das Ergebnis und die zwischenzeitlich gespeicherten Analyseinhalte. Nach Dienstunterbrechungen wird die Bereinigung fortgesetzt. Ein bereits im lokalen Archiv gespeichertes Ergebnis bleibt davon unberührt.
  • Konto- und Betriebsunterlagen: Kontoverknüpfungen, Guthabenstände, Kaufaufzeichnungen, Status- und Zeitangaben sowie Abrechnungs- oder Löschbelege werden getrennt vom Dokumentinhalt aufbewahrt. Sie können erhalten bleiben, soweit dies für das Konto, gesetzliche Pflichten, die Sicherheit oder die Bearbeitung von Streitfällen erforderlich ist. Sie werden nicht sämtlich nach 24 Stunden gelöscht.
  • iCloud: synchronisierte Inhalte bleiben erhalten, bis sie über das Archiv, die Cloud-Sync-Einstellungen oder die verfügbaren Apple-Einstellungen gelöscht werden. Pausieren allein löscht sie nicht. Das Deaktivieren von Cloud Sync startet die Löschung der synchronisierten Cloud-Daten; lokale Daten bleiben erhalten.
  • Support und Anbieter: Supportnachrichten werden nach Bedarf aufbewahrt, um die Anfrage zu lösen und geltende Verpflichtungen zu erfüllen. Externe Anbieter wenden die in den verlinkten Informationen beschriebenen dienstspezifischen Aufbewahrungsregelungen an.

Für eine Anfrage bezüglich serverseitiger personenbezogener Daten oder Ihres Kontos kontaktieren Sie uns. Durch das Entfernen eines lokalen Dokuments oder die Deinstallation der App werden separat gespeicherte Konto-, Kauf- oder technische Aufzeichnungen nicht gelöscht.

7. KI-Ausgaben und Entscheidungen

ExplainThisDoc bietet Erläuterungen und vorgeschlagene Maßnahmen. Es trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie im Sinne des Art. 22 DSGVO. Sie entscheiden, was mit der Ausgabe geschehen soll. Prüfen Sie wichtige Angaben anhand des Originals; KI-Ausgaben können ungenau sein und stellen keine professionelle Rechts-, Finanz- oder medizinische Beratung dar.

8. Datensicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen, einschließlich verschlüsselter Übertragung und Zugriffskontrollen. Schützen Sie den Zugang zu Ihrem Gerät und zu exportierten Dateien. Eine App-Sperre begrenzt den Zugriff auf die App-Oberfläche; sie entfernt keine Daten, die bereits mit anderen Apps oder Diensten geteilt wurden.

9. Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Übertragbarkeit Ihrer personenbezogenen Daten verlangen sowie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren. Kontaktieren Sie uns über die oben genannten Kontaktdaten. Wir können Angaben anfordern, die angemessen und erforderlich sind, um Ihr Konto zuzuordnen und Ihre Anfrage zu prüfen. Senden Sie keine Passwörter oder Authentifizierungstoken.

10. Auswahlmöglichkeiten und erforderliche Daten

Sie können Dokumente lokal aufbewahren, ohne eine Pro-Analyse anzufordern oder Cloud Sync zu aktivieren. Eine lokale Analyse ist verfügbar, wenn die Geräteanforderungen erfüllt sind. Pro benötigt den übermittelten Text und die Kontoinformationen, um das angeforderte Ergebnis bereitzustellen; Cloud Sync benötigt die von dieser Funktion ausgewählten Archivdaten. Wenn Sie diese Funktionen nicht aktivieren oder nutzen, finden diese Übertragungen nicht statt. Separate Konto-, Kauf-, Karten- und Website-Anfragen können weiterhin die oben beschriebenen Daten umfassen.

11. Berechtigte Interessen

Soweit Art. 6 Abs. 1 lit. f DSGVO gilt, bestehen unsere Interessen in der sicheren Bereitstellung des Dienstes, der Betrugs- und Missbrauchsprävention, der Fehlerbehebung und dem Schutz der Integrität von Konto- und Credit-Aufzeichnungen. Diese Interessen müssen gegen Ihre Rechte und Freiheiten abgewogen werden.

12. Aufsichtsbehörde

Sie können sich bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes, beschweren. Der Verantwortliche hat seinen Sitz in Österreich; Informationen erhalten Sie von der österreichischen Datenschutzbehörde.

13. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine Daten von Kindern ohne die nach geltendem Recht erforderliche Genehmigung.

14. Änderungen

Wir aktualisieren diese Richtlinie, wenn sich die Datenverarbeitung der App oder geltende Anforderungen ändern. Die aktuelle Version und das Aktualisierungsdatum finden Sie auf dieser Seite und über den Datenschutzlink der App.

ExplainThisDoc · Kontakt · Datenschutz · Rechtliche Hinweise