Datenschutzerklärung

Gültig ab: 27. September 2026

Diese Datenschutzerklärung erläutert, wie das Projektteam AllofPDF („wir“, „uns“) personenbezogene Daten im Zusammenhang mit der Anwendung AllofPDF für Windows-Desktop und Android (die „App“) und der Website, auf der diese Erklärung veröffentlicht ist (die „Website“), verarbeitet. Unser Grundsatz ist einfach: Deine Dokumente bleiben auf deinem Gerät. Wir erheben so wenig wie möglich und verkaufen niemals personenbezogene Daten.

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist das Projektteam AllofPDF. Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter projectteamforyou@gmail.com. Diese Adresse ist zugleich der Kontakt unserer bzw. unseres Datenschutzverantwortlichen.

Impressum


Unternehmen	ProjectTeamForYou (프로젝트팀포유)
Vertreten durch	Lee Yusang (이유상)
Unternehmensregisternummer	495-25-02209
Registriernummer Versandhandel	No. 2026-Gyeongbuk Bonghwa-0037
Anschrift	1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea
Telefon	+82-70-7620-7256
E-Mail	projectteamforyou@gmail.com

2. Zusammenfassung

Die App öffnet, bearbeitet, durchsucht, erkennt (OCR), schwärzt und vergleicht Dokumente lokal auf deinem Gerät. Deine Dokumente werden niemals zu uns hochgeladen.
Die App benötigt kein Konto, keine Anmeldung und keine E-Mail-Adresse.
Die Cloud-KI ist standardmäßig ausgeschaltet. Nur wenn du sie ausdrücklich einschaltest und eine Anfrage sendest, wird der von dir ausgewählte Text direkt von deinem Gerät an den KI-Anbieter übermittelt, den du in den Einstellungen wählst. Mit einem Modell auf deinem eigenen Gerät (Ollama, LM Studio) verlässt nichts das Gerät.
Absturzberichte sind freiwillig (Opt-in). Ohne deine Zustimmung wird nichts gesendet.
Die Website verwendet keine Cookies und keine Werbe- oder seitenübergreifenden Tracker. Zum Zählen von Downloads speichern wir einen Einweg-Hash der IP-Adresse mit täglich wechselndem Salt – niemals deine unverschlüsselte IP-Adresse.

3. Die App (Windows und Android)

3.1 Deine Dokumente

Die gesamte Dokumentverarbeitung – Darstellung, Bearbeitung, Textsuche, OCR, Schwärzen, Vergleichen, Dokument-Röntgen und lokale KI – findet auf deinem Gerät statt. Wir erhalten, speichern oder sehen weder deine Dateien noch deren Inhalte oder Dateinamen. Zuletzt verwendete Dateien, Einstellungen und lokale Indizes werden nur auf deinem Gerät gespeichert und gelöscht, wenn du sie entfernst oder die App deinstallierst.

3.2 Lokale KI

Lokale KI-Funktionen laufen auf deinem Gerät. Fragen, Dokumente und Antworten, die von der lokalen KI verarbeitet werden, werden weder an uns noch an Dritte übertragen.

3.3 Cloud-KI (optional, mit Einwilligung)

Die Cloud-KI bleibt deaktiviert, bis du sie in der App ausdrücklich aktivierst und einwilligst. Bei der Nutzung gilt:

Was gesendet wird: nur der von dir ausgewählte Text oder die Textstellen, die die App aus dem befragten Dokument abruft, zusammen mit deiner Frage – über eine verschlüsselte Verbindung direkt an den gewählten KI-Anbieter (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter oder eine selbst eingegebene Serveradresse). Ganze Dateien werden nur hochgeladen, wenn du das ausdrücklich wählst.
Zweck: ausschließlich die Erzeugung der angeforderten Antwort oder die Ausführung des angeforderten Befehls.
Bedingungen der Anbieter: Jeder Anbieter verarbeitet diese Daten als eigenständiger Dienst nach seinen eigenen Bedingungen und Datenschutzhinweisen, denen du beim Anlegen deines API-Schlüssels oder Kontos zustimmst. Speicherdauer und Trainingspraxis unterscheiden sich, und manche Anbieter (z. B. mit Sitz in China) verarbeiten Daten in ihrem eigenen Land – bitte prüfe die Richtlinien eines Anbieters, bevor du ihn wählst.
Deine API-Schlüssel und Anmeldung: Eingegebene API-Schlüssel und der bei der Anmeldung mit OpenRouter erzeugte Schlüssel werden nur verschlüsselt auf deinem Gerät gespeichert (Windows DPAPI; privater App-Speicher unter Android). Sie gehen nur an den jeweiligen Anbieter, niemals an uns.
„Eine KI nutzen, bei der du schon angemeldet bist“: Diese Schaltfläche kopiert nur einen Prompt (deine Frage und die passenden Textstellen) in die Zwischenablage und öffnet die gewählte Website im Browser. Die App selbst sendet nichts; was du dort einfügst, unterliegt den Bedingungen dieser Website.
Auf unserer Seite: Läuft die Anfrage über unseren Relay-Server zum Anbieter, speichern wir weder Frage noch Antwort; wir bewahren lediglich minimale technische Protokolle (Zeitstempel, Anfragegröße, Fehlercodes) für höchstens 30 Tage zur Sicherheit und Missbrauchsabwehr auf.
Widerruf: Du kannst die Cloud-KI jederzeit in den Einstellungen ausschalten; danach findet keine Übertragung mehr statt.

3.4 Update-Prüfung

Um Sicherheits- und Funktionsupdates bereitzustellen, kann die App regelmäßig Versionsinformationen von unseren Servern abrufen. Die Anfrage enthält die App-Version, die Windows-Version und die Prozessorarchitektur. Deine IP-Adresse ist beim Verbindungsaufbau zwangsläufig für unseren Hosting-Anbieter sichtbar; wir nutzen sie nicht zu deiner Identifizierung und speichern sie nicht im Klartext. Update-Pakete sind codesigniert und werden vor der Installation geprüft. Die App kann ein Update im Hintergrund herunterladen, installiert es aber erst, nachdem Sie bestätigt haben. Im Privatmodus baut die App keinerlei Netzwerkverbindungen auf, auch nicht zur Update-Prüfung.

3.5 Absturzberichte (Opt-in)

Wenn du dem Senden von Absturzberichten zustimmst, kann ein Bericht die App-Version, die Windows-Version, die Gerätearchitektur, einen Stacktrace und eine zufällige Installationskennung enthalten. Berichte sind so gestaltet, dass sie keine Dokumentinhalte enthalten; Dateinamen und Pfade werden vor dem Senden entfernt. Absturzberichte werden höchstens 90 Tage gespeichert und nur zur Fehlerbehebung verwendet. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen.

3.6 Keine Telemetrie und keine Werbung in der App

Die App enthält keine Werbung, keine Werbe-IDs und keine Nutzungsanalyse.

3.7 Android-App

Für die Android-App (Paketname com.allofpdf.app, ab Android 7.0) gilt zusätzlich Folgendes:

Dateizugriff: Die App öffnet nur Dateien, die du in der Android-Systemdateiauswahl auswählst oder ihr über „Öffnen mit“ bzw. „Teilen“ durch Auswahl von AllofPDF übergibst. Sie fordert keine Speicher- oder Medienberechtigung an und kann daher deine übrigen Dateien nicht durchsuchen. Geöffnete Dateien werden zur Verarbeitung in den privaten Cache der App auf deinem Gerät kopiert; sie werden entfernt, wenn du den App-Speicher löschst oder die App deinstallierst.
Speichern: Ergebnisse werden über den Systemdialog „Dokument erstellen“ an einem von dir gewählten Ort gespeichert. Deine Originaldateien werden niemals überschrieben.
Berechtigungen: Die App fordert den Internetzugriff an sowie die Berechtigung zum Abrufen des Netzwerkstatus, die die ML-Kit-Bibliothek hinzufügt, um vor dem Senden ihrer Diagnosedaten die Verbindung zu prüfen. Keine der beiden Berechtigungen gewährt Zugriff auf deine Dateien, Kontakte, deinen Standort oder sonstige personenbezogene Daten. Abgesehen von den unten beschriebenen ML-Kit-Diagnosedaten wird der Internetzugriff ausschließlich für die Cloud-KI (§3.3) genutzt, und nur wenn du sie aktivierst. Die Android-App prüft nicht selbst auf Updates (§3.4 gilt nicht); Updates erfolgen über Google Play oder als APK von der Website.
OCR: Unter Android läuft die OCR vollständig auf deinem Gerät, und zwar mit der Texterkennung von Google ML Kit und in der App enthaltenen Modellen. Bilder und Dokumenttext werden nirgendwohin gesendet. Die ML-Kit-Bibliothek kann begrenzte, nicht identifizierende Diagnose- und Nutzungsinformationen (z. B. Gerätemodell, Betriebssystemversion, Paketname und Version der App sowie API-Leistungsmesswerte) an Google senden, um den Dienst zu warten und zu verbessern; diese enthalten niemals Dokumentinhalte oder Bilder. Siehe die ML-Kit-Nutzungsbedingungen.
Google Play: Wenn du die App über Google Play installierst, verarbeitet Google Installations- und Kaufdaten gemäß seiner eigenen Datenschutzerklärung. Wir erhalten aus der Google Play Console nur aggregierte Statistiken ohne personenbezogene Kennungen.

4. Die Website

4.1 Keine Cookies, keine Tracker

Die Website setzt keine Cookies und verwendet weder Werbepixel noch Fingerprinting oder seitenübergreifendes Tracking. Dein gewähltes Farbschema wird nur im lokalen Speicher deines Browsers abgelegt und nie an uns übertragen.

4.2 Download-Statistik

Wenn du auf einen Download-Button klickst, erfasst unser Download-Dienst ein Download-Ereignis, damit wir Downloads zählen können. Gespeichert werden:

die Plattform (z. B. Windows x64), die Sprache der Website und die heruntergeladene App-Version;
das Land, das unser Hosting-Anbieter aus der Verbindung ableitet (nur auf Länderebene);
die verweisende Seite (nur Ursprung und Pfad; Query-Parameter werden verworfen);
ein SHA-256-Hash des User-Agent-Strings deines Browsers; und
ein SHA-256-Hash deiner IP-Adresse in Kombination mit einem geheimen Salt und dem aktuellen Datum. Da der Salt täglich wechselt, lässt sich der Hash weder tagesübergreifend verknüpfen noch auf deine IP-Adresse zurückrechnen. Deine IP-Adresse wird niemals im Klartext gespeichert.

Wir verwenden diese Angaben ausschließlich für aggregierte Statistiken (z. B. Downloads insgesamt und eindeutige tägliche Downloads nach Land oder Sprache) und zur Erkennung von Missbrauch. Da Hashwerte in manchen Rechtsordnungen als pseudonymisierte personenbezogene Daten gelten können, behandeln wir sie als personenbezogene Daten. Einzelne Ereignisdatensätze werden nach 13 Monaten gelöscht oder unumkehrbar aggregiert.

4.3 Öffentliche Zähler und Versionsinformationen

Die Website ruft die Gesamtzahl der Downloads und die Details zur aktuellen Version (Version, Größe, SHA-256) über unsere API ab. Diese Anfragen enthalten keine personenbezogenen Daten über das hinaus, was dein Browser für den Verbindungsaufbau zwangsläufig übermittelt.

Besuchszähler. Um die Gesamtzahl der Besuche auf der Website anzuzeigen, sendet jede Browsersitzung eine Anfrage an unsere API. Wir zählen höchstens einen Besuch pro Besucher und Tag und verwenden dafür einen Einweg-Hash aus IP-Adresse und Browsertyp mit täglich wechselndem Salt; der Hash wird nach zwei Tagen gelöscht, gespeichert bleiben nur Tagessummen. Es werden keine Cookies oder Kennungen verwendet, und Browser, die Global Privacy Control oder Do Not Track senden, werden nicht gezählt.

4.4 Werbung auf der Website (falls aktiviert)

Die Website kann künftig in dafür vorgesehenen Bereichen deutlich gekennzeichnete Werbung anzeigen. In diesem Fall wird Werbung über unsere eigene API ausgeliefert – ohne Cookies und ohne Werbenetzwerke Dritter, die dich verfolgen; Einblendungen und Klicks zählen wir nur aggregiert. In der App erscheint niemals Werbung.

4.5 Hosting, Sicherheitsprotokolle und optionale Analyse

Website und Download-Dienst werden von Cloudflare, Inc. gehostet. Cloudflare verarbeitet Verbindungsdaten (einschließlich IP-Adressen) vorübergehend, um Inhalte auszuliefern und vor Angriffen zu schützen. Falls wir Cloudflare Web Analytics aktivieren, arbeitet dieser Dienst ohne Cookies und ohne Erhebung von IP-Adressen zu Tracking-Zwecken und liefert uns nur aggregierte Seitenaufrufstatistiken.

4.6 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und Nachricht, um zu antworten. Wir bewahren diese Korrespondenz bis zu 3 Jahre nach Abschluss des Anliegens auf, sofern keine längere gesetzliche Frist gilt.

Soweit die DSGVO (GDPR) der EU/des EWR oder des Vereinigten Königreichs gilt, stützen wir uns auf: Einwilligung (Art. 6 Abs. 1 lit. a) für Cloud-KI und Absturzberichte; berechtigte Interessen (Art. 6 Abs. 1 lit. f) für aggregierte Download-Statistiken, Sicherheit und Missbrauchsabwehr, Update-Prüfungen und die Beantwortung von Anfragen – unser Interesse besteht darin zu verstehen, wie viele Menschen AllofPDF nutzen, und unsere Dienste sicher zu halten; wir haben die Daten so minimiert, dass deine Interessen nicht überwiegen; sowie rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), wenn wir Daten gesetzlich aufbewahren oder offenlegen müssen.

6. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht für verhaltensbasierte Werbung weiter. Wir teilen Daten nur mit Dienstleistern, die sie vertraglich in unserem Auftrag verarbeiten:

Empfänger	Zweck	Daten
Cloudflare, Inc. (USA)	Website-Hosting, CDN, Download-Speicher (R2), API-Hosting, Sicherheit	Verbindungsdaten, gehashte Download-Ereignisse
Der von dir gewählte KI-Anbieter (Anthropic, OpenAI, Google, xAI, Mistral AI, Cohere, Perplexity, Groq, DeepSeek, Alibaba Cloud, Moonshot AI, Zhipu AI (Z.ai), MiniMax, Baidu, ByteDance (Volcano Engine), Upstage, NAVER Cloud, OpenRouter) – Sitz je nach Anbieter	Antworten der Cloud-KI – nur wenn du sie aktivierst und nutzt	Ausgewählter Text bzw. abgerufene Textstellen und deine Frage
Von uns betriebener oder beauftragter Absturzbericht-Dienst	Absturzdiagnose – nur mit deiner Einwilligung	Absturzberichte gemäß §3.5
Google LLC (USA)	Nur Android-App: von der Google-ML-Kit-Bibliothek gesendete Diagnosedaten (§3.7); Vertrieb über Google Play	Nicht identifizierende Diagnose- und Nutzungsinformationen von ML Kit (ohne Dokumentinhalte oder Bilder); Installations- und Kaufdaten von Google Play

Google verarbeitet ML-Kit-Diagnosedaten sowie Installations- und Kaufdaten von Google Play nach eigenen Bedingungen und eigener Datenschutzerklärung; von Google Play erhalten wir nur aggregierte Statistiken ohne personenbezogene Kennungen.

Wir können Informationen offenlegen, wenn Gesetz, Gerichtsbeschluss oder eine zuständige Behörde dies verlangen oder wenn es zum Schutz der Rechte und Sicherheit von Nutzern oder der Öffentlichkeit erforderlich ist.

7. Internationale Übermittlungen

Unsere Dienstleister können Daten in den USA und anderen Ländern verarbeiten. Soweit erforderlich, werden Übermittlungen durch geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Mechanismen abgesichert. Wenn du die Android-App nutzt, kann die darin enthaltene Google-ML-Kit-Bibliothek die in §3.7 beschriebenen nicht identifizierenden Diagnosedaten an Google LLC in den USA senden. Diese Übermittlung ist Teil der Bibliothek selbst und enthält niemals Dokumentinhalte oder Bilder.

8. Speicherdauer und Löschung

Daten	Speicherdauer
Gehashte Download-Ereignisse	Bis zu 13 Monate, danach Löschung oder unumkehrbare Aggregation
Hashes zur Besuchs-Deduplizierung	2 Tage (nur Tagessummen der Besuche bleiben erhalten)
Aggregierte Statistiken (ohne Personenbezug)	Unbegrenzt
Technische Protokolle des KI-Relays	Bis zu 30 Tage
Absturzberichte	Bis zu 90 Tage
E-Mail-Korrespondenz	Bis zu 3 Jahre nach Abschluss des Anliegens

Nach Ablauf der Frist oder Erreichen des Zwecks werden elektronische Datensätze so gelöscht, dass sie nicht wiederhergestellt werden können. Nur auf deinem Gerät gespeicherte Daten bleiben unter deiner Kontrolle.

9. Deine Rechte

Je nach Wohnort hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne Auswirkung auf die bis dahin erfolgte Verarbeitung). Da wir weder Namen noch Konto erheben, benötigen wir ggf. Angaben (z. B. den ungefähren Zeitpunkt eines Downloads), um Datensätze zu finden; wir fragen nicht mehr als nötig.

EU/EWR/UK (DSGVO/GDPR): Du kannst dich zudem bei einer Datenschutzaufsichtsbehörde beschweren.
Republik Korea (PIPA): Du kannst dich an das Schlichtungskomitee für personenbezogene Daten (www.kopico.go.kr) oder die Meldestelle der KISA (privacy.kisa.or.kr) wenden.
Kalifornien (CCPA/CPRA): Du hast das Recht auf Auskunft, Löschung und Berichtigung sowie darauf, wegen der Ausübung deiner Rechte nicht benachteiligt zu werden. Wir verkaufen und teilen keine personenbezogenen Daten.

Zur Ausübung deiner Rechte schreibe an projectteamforyou@gmail.com. Wir antworten innerhalb der gesetzlichen Frist (in der Regel innerhalb eines Monats).

10. Sicherheit

Wir setzen Transportverschlüsselung (HTTPS/TLS), Zugriffe nach dem Prinzip der geringsten Berechtigung, die Aufbewahrung geheimer Schlüssel in verwalteten Secret Stores und Datenminimierung ein, etwa das Hashen von IP-Adressen vor der Speicherung. Installer sind signiert, damit du ihre Herkunft prüfen kannst.

11. Kinder

AllofPDF ist ein allgemeines Produktivitätswerkzeug und richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (bzw. unter dem nach deinem Recht maßgeblichen Alter). Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns und wir löschen sie.

12. Änderungen dieser Erklärung

Wir können diese Erklärung an Änderungen unserer Dienste oder der Rechtslage anpassen. Die aktualisierte Fassung veröffentlichen wir mit neuem Datum auf dieser Seite und weisen bei wesentlichen Änderungen vor deren Inkrafttreten deutlich auf der Website oder in der App darauf hin.

13. Kontakt

Projektteam AllofPDF – Datenschutz E-Mail: projectteamforyou@gmail.com