ConvertAir · mobile Anwendung

Datenschutzerklärung

ConvertAir verarbeitet Ihre Dokumente auf Ihrem Gerät. Diese Seite beschreibt das tatsächliche Verhalten, was die App nicht tut, gesendete Kaufdaten und die begrenzte Nutzung von Google-Play-Diensten.

Zuletzt aktualisiert: 14. Oktober 2026 · Diese Seite auf Englisch lesen

Verantwortlicher

Verantwortlicher ist BB16 Studio, Herausgeber von ConvertAir. Fragen oder Datenanfragen senden Sie an bb16studio@gmail.com. Diese Richtlinie betrifft die für Google Play angekündigte Android-Version. Die Anwendung ist dort noch nicht verfügbar.

Ihre Dokumente bleiben auf Ihrem Gerät

Scannen, Konvertieren, Zusammenstellen, Komprimieren, Kommentieren, Signieren und Texterkennung (OCR) erfolgen auf Ihrem Smartphone. Dabei werden keine Dokumente, Bilder oder erkannten Texte an BB16 Studio oder Dritte übertragen.

Texterkennung nutzt eingebettete Modelle auf dem Gerät; ConvertAir sendet dafür keine Bilder an Server. Die Dokumentaufnahme wird an installierte Google-Play-Dienste delegiert. ConvertAir überträgt selbst kein Dokument, doch die Verarbeitung erfolgt in einer Google-Komponente unter Googles Datenschutzrichtlinie, nicht unserer.

Teilen, Speichern und Drucken

Eine Datei verlässt ConvertAir nur auf Ihre Entscheidung: über das Android-Teilen-Menü, Speichern am gewählten Ort oder Drucken. Sie gelangt zur gewählten Anwendung, zum Ordner oder Druckdienst und wird nach dessen Regeln verarbeitet. BB16 Studio erhält keine Kopie.

Die einzige von der Anwendung geöffnete Netzwerkverbindung: Käufe

ConvertAir öffnet direkt nur für Käufe eine Netzwerkverbindung. Bei jedem verbundenen Start und erneut bei Rückkehr in den Vordergrund prüft ConvertAir Ihren Premium-Status bei RevenueCat, auch ohne Kauf. Angebote, Kauf und Wiederherstellung nutzen denselben Weg. Google Play wickelt Zahlungen ab. RevenueCat prüft Kauf und Premium-Zugang als Auftragsverarbeiter im Auftrag und nach Weisung von BB16 Studio. Keine Dokumentinhalte durchlaufen diesen Weg.

Bei jedem Austausch erhält RevenueCat:

• eine zufällige Nutzerkennung, die das RevenueCat-SDK beim ersten Start erstellt;
• technische Angaben je Anfrage: Plattform und Android-Version, Gerätemodell und -marke, Gerätesprache(n), Land des Google-Play-Kontos, Anwendungskennung sowie App- und SDK-Version;
• die IP-Adresse Ihrer Verbindung, die jeder kontaktierte Server erhält und aus der ein ungefähres Land abgeleitet werden kann.

Bei Kauf oder Wiederherstellung erhält RevenueCat zusätzlich Google-Play-Kauftoken (Beleg), Produkt, Preis, Währung und Transaktionsdaten und leitet daraus Ihren Premium-Status (aktiv oder abgelaufen) ab.

Die Kennung enthält weder Name noch E-Mail-Adresse, ist aber nicht anonym: Sie ist mit Google-Play-Käufen und damit Ihrem Google-Konto verknüpft; eine Wiederherstellung kann sie mit anderen Installationskennungen verbinden. Sie ist pseudonym. Es wird kein Konto erstellt; automatische Gerätekennungen (Werbe-ID, Android-ID) und SDK-Diagnosen sind deaktiviert.

Wie bei jedem Kauf im Play Store erhält Google Play Ihr Google-Konto, das Produkt und Ihre Zahlungsinformationen. Google verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. In der Konsole stellt Google Play BB16 Studio die zur Verkaufsverwaltung erforderlichen Bestellinformationen bereit, insbesondere Bestellnummer, Produkt, Preis und Kaufland. BB16 Studio erhält niemals Ihre Bankdaten.

Zweck und Rechtsgrundlage

Der Austausch mit RevenueCat dient der Verwaltung Ihrer Käufe und Premium-Berechtigungen:

• Prüfung des Premium-Zugangs bei jedem verbundenen Start und jeder Rückkehr in den Vordergrund, auch ohne Kauf: erforderlich zur Vertragserfüllung der App-Nutzung (Artikel 6 Absatz 1 Buchstabe b DSGVO);
• Abwicklung von Kauf oder Wiederherstellung: erforderlich zur Erfüllung des Kaufvertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).

Kaufdaten werden in RevenueCat auch für Verkaufs- und Abonnementstatistiken verwendet. Sie dienen weder der Werbung noch der Erstellung von Werbeprofilen oder der Werbeverfolgung. Wenn Sie uns schreiben, verwenden wir Ihre Nachricht und Ihre E-Mail-Adresse, um Ihnen zu antworten. Grundlage dafür ist unser berechtigtes Interesse an der Beantwortung oder, wenn Sie Ihre Rechte ausüben, unsere gesetzliche Verpflichtung.

Übermittlung außerhalb der Europäischen Union

RevenueCat, Inc. sitzt in den USA, wo die beschriebenen Kaufdaten verarbeitet werden. Standardvertragsklauseln der Europäischen Kommission im Datenverarbeitungsvertrag regeln die Übermittlung. Eine Kopie erhalten Sie über bb16studio@gmail.com.

Speicherdauer

RevenueCat speichert Kaufdaten zur Verwaltung und Wiederherstellung und löscht sie auf Antrag (siehe „Ihre Rechte“). Ohne Kauf erzeugt jede Startprüfung im Auftrag von BB16 Studio einen pseudonymen Datensatz aus Kennung und beschriebenen technischen Angaben; er bleibt, solange die installierte App den Dienst kontaktiert, und wird auf Antrag gelöscht. Google Play speichert eigene Bestelldaten nach eigener Richtlinie. Gerätedaten bleiben bis zur Löschung oder Deinstallation.

Was die Anwendung nicht tut

• Kein Konto, keine Registrierung, keine E-Mail-Adresse verlangt.
• RevenueCat verarbeitet die oben beschriebenen Kaufdaten, unter anderem für Verkaufsstatistiken. Es wird kein SDK zur Verfolgung der Dokumentnutzung oder zur Meldung von Abstürzen hinzugefügt; die Diagnosekomponenten der ML Kit-Bibliotheken werden entfernt.
• Keine Werbe-ID: Die Berechtigung com.google.android.gms.permission.AD_ID ist nicht deklariert.
• Keine Werbung, kein Datenverkauf, keine kommerzielle Weitergabe.
• Kein App- oder Website-übergreifendes Tracking.

Android-Absturzberichte

Wenn Sie in den Geräteeinstellungen Nutzungs- und Diagnosedaten für Google freigegeben haben, kann Android Absturz- und Leistungsberichte senden. Google Play stellt BB16 Studio aggregierte Statistiken und technische Berichte in Android Vitals bereit: Gerätemodell, Android-Version, Fehler-Trace. Dieser Systemmechanismus gehört nicht zu ConvertAir. Berichte enthalten weder Dokumente, Name noch E-Mail-Adresse und lassen sich deaktivieren.

Bewertungen bei Google Play

Ab dem dritten erfolgreich abgeschlossenen und tatsächlich angezeigten Ergebnis kann ConvertAir die auf dem Gerät installierten Google-Play-Dienste bitten, die offizielle integrierte Bewertungsoberfläche anzubieten. Die Anfrage erfolgt niemals beim Start, während einer Verarbeitung, nach einem Fehler oder nach einem nur teilweise erfolgreichen Stapel. Zwischen zwei Versuchen liegen mindestens 60 Tage. Ist der Dienst nicht verfügbar oder schlägt er fehl, bleibt die App still. Google Play kann entscheiden, nichts anzuzeigen. ConvertAir erhält weder eine Bewertung noch einen Kommentar und weiß nicht, ob die Oberfläche angezeigt wurde. Keine Dokumente, Bilder, erkannten Texte oder eingegebenen Inhalte werden bei diesem Aufruf übertragen.

„App bewerten“ in den Einstellungen öffnet den Store-Eintrag durch eine separate manuelle Aktion; Erfolgszähler und 60-Tage-Frist gelten dafür nicht.

Android-Berechtigungen

Das für Google Play vorbereitete Android-Manifest deklariert genau drei Einträge:

• android.permission.INTERNET — Käufe und nichts anderes;
• com.android.vending.BILLING — Google-Play-Abrechnung;
• eine interne Signaturberechtigung ohne Gerätefähigkeit.

Keine Kamera-, Standort-, Kontakt-, Mikrofon- oder erweiterte Speicherberechtigung. Dateien werden über Systemauswahl oder eingehendes Teilen mit vorübergehendem Zugriff für eine lokale Kopie geöffnet.

Sicherung und Geräteübertragung

Android-Autosicherung ist deaktiviert; Extraktionsregeln schließen Cloud-Sicherung und Geräteübertragung ausdrücklich aus. App-Daten werden darüber weder zu Google Drive hochgeladen noch auf ein neues Telefon kopiert.

Das Android-Kauf-SDK kann Google Block Store bitten, die pseudonyme Kaufkennung zur leichteren Wiederherstellung zu sichern. Dieser Weg ist von der deaktivierten Dateisicherung getrennt und enthält keine Dokumente.

Was auf Ihrem Gerät gespeichert wird

Erzeugte Dateien, lokaler Vorgangsverlauf, Anzeigeeinstellungen und gespeicherte Unterschriften liegen im privaten App-Bereich. Unterschriftsbilder sind verschlüsselt. Der Verlauf kann nach 30 oder 90 Tagen automatisch gelöscht oder je nach Einstellung behalten werden.

Für den Offlinebetrieb speichert die App dort außerdem Ihren Kaufstatus: den letzten bekannten Status Ihres Premium-Zugangs und den Zähler der kostenlosen Vorgänge des Tages, beide verschlüsselt, die zuletzt angezeigten Angebote mit ihren Preisen sowie die vom RevenueCat-SDK zwischengespeicherten Daten einschließlich seiner Kennung. Keine dieser Daten enthalten Ihre Dokumente.

Deinstallation löscht diesen privaten Bereich einschließlich nicht anderweitig geteilter oder gespeicherter Dateien. Außerhalb gespeicherte Kopien bleiben am gewählten Ort.

Zusätzliche Schriften, von Google Play geladen

Um durchsuchbare PDFs auf Chinesisch, Japanisch, Koreanisch oder in Devanagari-Schrift zu erstellen, benötigt ConvertAir zusätzliche Schriftarten. Sie werden nur auf Ihre Anforderung im Bildschirm Einstellungen oder in den Optionen zur Texterkennung heruntergeladen. Google Play führt den Download über Play Asset Delivery wie ein App-Update aus: ConvertAir öffnet dafür keine Verbindung und übermittelt keine Dokumente. Google Play erhält diese Anfrage und wendet seine eigene Datenschutzerklärung an.

Kinder

ConvertAir richtet sich nicht speziell an Kinder und erhebt wissentlich keine Daten über sie.

Ihre Rechte

Dokumente, Verlauf und Unterschriften liegen nur auf Ihrem Gerät; Sie können sie selbst ansehen, exportieren und löschen oder die App deinstallieren. BB16 Studio besitzt keine Kopie.

Für von RevenueCat im Auftrag von BB16 Studio verarbeitete Daten können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und bei berechtigtem Interesse widersprechen. Schreiben Sie an bb16studio@gmail.com. Nach Kauf nennen Sie die mit „GPA.“ beginnende Google-Play-Bestellnummer aus der Beleg-E-Mail. Ohne Kauf nennen Sie ungefähres Datum und Gerätemodell; zusammen mit der RevenueCat-Kennung genügt dies ohne Bestellnummer. Die DSGVO gibt uns einen Monat zur Antwort.

Datenlöschung storniert den Kauf nicht: Google Play bewahrt ihn auf, eine Wiederherstellung findet ihn. Solange die App installiert ist, sendet jeder verbundene Start Kennung und technische Angaben erneut an RevenueCat. Abonnements werden in Google Play verwaltet und gekündigt.

Wenn Sie Ihre Rechte verletzt sehen, können Sie sich bei einer Datenschutzbehörde beschweren, in Frankreich bei der CNIL.

Änderungen

Ändert sich das App-Verhalten, werden diese Seite und das obige Datum entsprechend aktualisiert.