Datenschutzerklärung: PDF unterschreiben, schnell

Diese Datenschutzerklärung gilt für die Android-App PDF unterschreiben, schnell (englisch „Sign PDF: Fill & Scan Docs“, Paketname bei Google Play signdoc.app, früher als „ScuraSign – Digital Signature“ veröffentlicht). Sie erklärt, welche Daten die App verarbeitet, warum, auf welcher Rechtsgrundlage und welche Rechte du hast.

Kurz gesagt:

Unterschreiben, Ausfüllen, Scannen und die PDF-Werkzeuge laufen auf deinem Handy. Deine Dokumente, Scans und Unterschriften werden nicht zu uns hochgeladen, und wir betreiben keine Dokumenten-Cloud. Du musst dich nicht registrieren.
Die App zeigt keine Werbung und nutzt die Werbe-ID nicht.
Für Nutzungsstatistiken nutzt die App Google Analytics für Firebase. Dokumentinhalte gehören nie dazu.
Abos (Premium, Business) laufen über Google Play. Zahlungsdaten bekommen wir nicht.

1. Verantwortlicher

Tobias Marks
MarksFinanceGroup (Einzelunternehmen), Marke „stillmeasure.“
Sponheimer Str. 14
55595 Mandel
Deutschland

E-Mail: contact@stillmeasure.com
Kontaktformular: www.stillmeasure.com/de/kontakt/

Ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG, Art. 37 DSGVO).

2. Deine Dokumente bleiben auf dem Handy

Die App öffnet, zeigt, füllt, unterschreibt, wandelt um, fügt zusammen, teilt, verkleinert und schützt PDFs auf deinem Gerät. Dasselbe gilt für Scans: Kantenerkennung, Zuschnitt, Geraderücken und Kontrast werden auf dem Handy berechnet. Dokumentinhalte, Scans, Formulareinträge, Dateinamen und Unterschriften gehen nicht an uns oder an Google und werden weder für Werbung noch für Statistik noch zum Trainieren von Modellen für maschinelles Lernen genutzt.

Dateien: Welche Dateien die App öffnet, wählst du über die Dateiauswahl von Android. Die App durchsucht deinen Speicher nicht von sich aus nach Dokumenten.
Kamera: Der Dokumentenscanner braucht die Kamera. Du kannst die Berechtigung ablehnen; dann geht das Scannen nicht, alles andere schon.
Standort (nur Business, freiwillig): Fügst du einer Vor-Ort-Unterschrift einen Ort hinzu, fragt die App nach der Standort-Berechtigung und liest deine Position einmal aus. Sonst greift sie nicht auf deinen Standort zu.

3. Was auf deinem Gerät gespeichert wird

Die App speichert auf deinem Gerät, in ihrem privaten Speicherbereich, auf den andere Apps keinen Zugriff haben: offene und abgeschlossene Dokumente, deine Unterschriften und Initialen, Vorlagen, Einstellungen und je nach Tarif Profildaten (z. B. Name, Anschrift, E-Mail, Telefonnummer) und Firmendaten (z. B. Logo, Stempel, Siegel). Besonders schutzwürdige Daten werden verschlüsselt gespeichert, mit Schlüsseln im Android Keystore. Schaltest du die App-Sperre ein, öffnet sich die App erst nach dem Entsperren mit deiner Displaysperre oder Biometrie; diese Prüfung übernimmt Android, die App erhält keine biometrischen Daten.

Eine automatische Cloud-Sicherung durch uns gibt es nicht. Deinstallierst du die App oder löschst ihre Daten, sind die in der App gespeicherten Dokumente gelöscht – sichere wichtige Dateien vorher mit „Speichern unter“ oder „Teilen“.

Rechtsgrundlage: Die Speicherung ist für die Funktionen nötig, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO).

4. Vor-Ort-Unterschriften mit anderen Personen (Business)

Mit dem Business-Tarif kann eine andere Person ein Dokument direkt auf deinem Gerät unterschreiben. Ihr Name, ihre Rolle, Unterschrift, Datum und Uhrzeit, Angaben zum Dokument und, wenn du diese freiwilligen Funktionen nutzt, Angaben aus einem Ausweisdokument und ein Ort werden lokal auf deinem Gerät verarbeitet. Erfasst du so Daten anderer Personen, bist du bzw. deine Organisation dafür datenschutzrechtlich ggf. selbst verantwortlich; die App stellt nur die technische Funktion bereit. Die Regionseinstellung (EU/EWR, USA, andere) wählst du selbst; sie wird nicht aus deinem Standort abgeleitet.

5. Teilen, Drucken und Webseiten

Teilen, Drucken, Speichern unter: Die Datei wird an die App oder Android-Funktion übergeben, die du auswählst. Dort gilt deren eigene Datenschutzerklärung.
Webseite als PDF: Wandelst du eine Webseite in ein PDF um, wird die Seite aus dem Internet geladen. Der Betreiber der Website erhält dabei technische Daten wie deine IP-Adresse und den Zeitpunkt des Abrufs, wie bei jedem Website-Besuch.

6. Google Analytics für Firebase

Die App nutzt Google Analytics für Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA; als unser Auftragsverarbeiter), um zu verstehen, welche Funktionen genutzt werden, und die App zu verbessern. Firebase erfasst Nutzungsereignisse (z. B. welche Bildschirme und Funktionen geöffnet werden), eine zufällige App-Instanz-ID, Gerätemodell, Android-Version, App-Version, Sprache und ungefähre Region (aus der IP-Adresse). Nicht erfasst werden Dokumentinhalte, Dateinamen, Formulareinträge, Unterschriften, Initialen und Ausweisdokumente. Die App nutzt die Werbe-ID nicht.

Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung, soweit sie erforderlich ist (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Analysedaten werden höchstens 2 Monate gespeichert und dann automatisch gelöscht.

7. Abos über Google Play

Premium und Business gibt es als Abo. Der Kauf läuft vollständig über Google Play (Google Play Billing); für die Bezahlung gelten die Bedingungen und die Datenschutzerklärung von Google. Abos verwaltest oder kündigst du in Google Play.

Wir erhalten keine Zahlungsdaten (keine Kartennummer, kein Konto, keine Rechnungsanschrift).
Die App fragt bei Google Play ab, welche Abos zu deinem Google-Konto gehören, und schaltet sie auf deinem Gerät frei; dafür nutzt sie Kaufkennung (Purchase Token), Produkt-ID und Abo-Status.
In unserer Entwickler-Konsole sehen wir Bestellinformationen von Google (z. B. Bestellnummer, Produkt, Datum, Preis, Land, Status). Damit bearbeiten wir Anfragen und erfüllen steuerliche Pflichten.

Rechtsgrundlagen: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO.

8. Weitere Google-Play-Funktionen

Bewertungsdialog: Die App kann den Bewertungsdialog von Google Play zeigen. Ob und wie du bewertest, erfahren wir nicht.
Statistiken und Absturzberichte in der Play Console: Google stellt uns zusammengefasste Statistiken und Absturzberichte von Nutzern bereit, die Android das Teilen von Diagnosedaten mit Google erlauben. Sie enthalten technische Angaben, keinen Namen, keine E-Mail-Adresse und keine Dokumentinhalte (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontakt mit uns

Schreibst du uns, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und alles, was du uns mitteilst. Bitte schick uns keine Verträge oder Ausweisdokumente, wenn sie für dein Anliegen nicht nötig sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fragen zu einem Abo), sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Übermittlung in die USA

Empfänger sind Google (Google Ireland Limited; Google LLC) als unser Auftragsverarbeiter für Firebase und als eigenständig Verantwortlicher für Google Play; die Apps und Website-Betreiber, die du beim Teilen oder Laden einer Webseite auswählst; unser E-Mail-Anbieter Hostinger International Ltd. (Zypern) für Support-Nachrichten; Steuerberater und Behörden, soweit gesetzlich nötig. Wir verkaufen keine personenbezogenen Daten, und Dokumente, die nur auf deinem Gerät liegen, können wir gar nicht herausgeben.

Google kann Daten in die USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich nutzt Google Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr: policies.google.com/privacy/frameworks

11. Wie lange Daten gespeichert werden

Daten	Speicherdauer
Dokumente, Unterschriften, Profil- und Firmendaten auf deinem Gerät	bis du sie löschst, die App-Daten löschst oder die App deinstallierst
Analysedaten (Firebase)	2 Monate, dann automatische Löschung
Bestellinformationen von Google Play	bis zum Ende der gesetzlichen Aufbewahrungsfrist (bis zu 10 Jahre)
Support-Nachrichten	bis dein Anliegen erledigt ist, spätestens 3 Jahre nach Ende des Jahres der letzten Nachricht

12. Deine Rechte und Löschanfragen

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Löschen: Dokumente und alles andere auf deinem Gerät verschwinden, wenn du sie in der App löschst, die App-Daten löschst oder die App deinstallierst. Für die Löschung von Analysedaten schreib an contact@stillmeasure.com; wir veranlassen dann die Löschung der Analysedaten zu deiner App-Installation. Da die App keine Nutzerkonten hat, können wir dich in der Regel nicht identifizieren; wir sagen dir, welche Angaben wir brauchen. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. an deinem Wohnort oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de

13. Kinder, automatisierte Entscheidungen, US-Bundesstaaten

Die App richtet sich nicht an Kinder. Automatische Funktionen wie Formularfelderkennung oder Scan-Korrektur treffen keine Entscheidungen über Personen mit rechtlicher Wirkung (Art. 22 DSGVO). Wir verkaufen oder teilen keine personenbezogenen Daten für Werbung; Nutzer in US-Bundesstaaten mit Datenschutzgesetzen (z. B. Kalifornien) richten Anfragen zu ihren Rechten an contact@stillmeasure.com.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter www.stillmeasure.com/de/apps/tools/pdf-unterschreiben/datenschutz/. Die englische Fassung findest du hier. Zurück zur App: PDF unterschreiben, schnell.