Datenschutz in der App

Diese Erklärung betrifft die App Doctropy. Für die Website doctropy.com gilt die Datenschutzerklärung der Website.

Kurzfassung

Die App verarbeitet Ihre Dokumente ausschließlich auf Ihrem Gerät. Es gibt keinen Server, auf dem Inhalte landen, kein Nutzerkonto, keine Anmeldung, keine Analyse und keine Werbe-Kennungen. Wir erheben über die App keine personenbezogenen Daten.

Weil die App keine Daten an uns sendet, gibt es auch nichts, das wir herausgeben, verlieren oder auswerten könnten.

Verantwortlicher

Markus Gildenhard

c/o IP-Management #11573,
Ludwig-Erhard-Straße 18,
20459 Hamburg

E-Mail: dev@doctropy.com

Was die App verarbeitet — und wo

Nichts davon verlässt Ihr Gerät, außer Sie wählen ausdrücklich eine Cloud-Ablage als Speicherort (siehe unten).

Texterkennung

Die Texterkennung läuft auf dem Gerät (ML Kit von Google, als lokale Bibliothek Teil der App bzw. der Google Play Dienste). Ihre Fotos werden dafür nicht an Google oder an uns übertragen. Das Erkennungsmodell selbst kann beim ersten Gebrauch von den Google Play Diensten nachgeladen werden — dabei wird das Modell heruntergeladen, nicht Ihr Dokument hochgeladen.

Berechtigungen

Sie können jede Berechtigung in den Systemeinstellungen entziehen. Die betroffene Funktion steht dann nicht mehr zur Verfügung, die übrige App läuft weiter.

Verschlüsselung

Ihr Archiv ist mit AES-256-GCM verschlüsselt. Der Schlüssel wird mit Argon2id aus Ihrer Passphrase abgeleitet und liegt nur im Arbeitsspeicher, solange das Archiv geöffnet ist. Die Passphrase selbst wird nirgends gespeichert.

Das bedeutet auch: Wir können Ihre Passphrase nicht zurücksetzen und Ihr Archiv nicht wiederherstellen. Ist sie verloren, sind die Daten unwiderruflich unlesbar. Bewahren Sie sie sicher auf.

Cloud-Ablage (optional)

Sie können als Speicherort statt des Gerätespeichers eine Cloud-Ablage wählen (z. B. Google Drive in Ihrem eigenen Konto). Dann gilt zusätzlich:

• Die Dateien liegen dort weiterhin verschlüsselt. Ihr Anbieter sieht Dateinamen, Größen und Zeitstempel, aber keine Inhalte — auch Google nicht.
• Es ist Ihr Konto und Ihr Vertrag mit diesem Anbieter. Dessen Datenschutzerklärung gilt zusätzlich; wir sind daran nicht beteiligt und haben keinen Zugriff.
• Die Verbindung stellen Sie selbst über die Anmeldung des jeweiligen Anbieters her. Wir erhalten dabei keine Zugangsdaten.

Was die App nicht tut

• Keine Analyse- oder Absturzberichte, kein Firebase, kein Google Analytics.
• Keine Werbung, keine Werbe-ID, kein Profiling.
• Kein Nutzerkonto und keine Registrierung.
• Keine Weitergabe an Dritte — es gibt nichts weiterzugeben.

Verbreitung über Google Play

Laden Sie die App aus dem Google Play Store, verarbeitet Google als Betreiber des Stores dabei Daten (etwa Ihr Google-Konto und Installationsdaten). Darauf haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Google. Diese Verarbeitung findet im Store statt, nicht in der App.

Rechtsgrundlage

Soweit die App überhaupt personenbezogene Daten verarbeitet, geschieht das lokal auf Ihrem Gerät und in Ihrem Auftrag zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an uns findet nicht statt.

Löschung

Ihre Daten liegen in Ihrer Hand: Löschen Sie das Archivverzeichnis oder deinstallieren Sie die App. Liegt das Archiv in einer Cloud-Ablage, löschen Sie es dort. Ein Widerruf bei uns ist nicht nötig — wir haben nichts gespeichert.

Ihre Rechte

Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch). In der Praxis laufen sie ins Leere, weil bei uns keine Daten über Sie vorliegen — fragen Sie trotzdem gern über die oben genannte Adresse nach. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Ihres Wohnsitzes.

Änderungen

Ändert sich die Funktionsweise der App, ändert sich diese Erklärung mit. Die jeweils aktuelle Fassung steht unter dieser Adresse.

Stand: 22.08.2026