Datenschutzerklärung für Zilqaro

Stand: 20. September 2026

1. Verantwortlicher und Kontakt

Verantwortlicher für die nachfolgend beschriebene Verarbeitung in unserem Verantwortungsbereich ist:

Vladimir Kidisevic, Einzelunternehmer, handelnd unter Zilqaro
Ernst-Moritz-Arndt-Str. 4
89269 Vöhringen, Deutschland
E-Mail: kidisevic@hotmail.de

An diese Adresse kannst du Datenschutzfragen und Anträge zur Ausübung deiner Rechte richten.

2. Geltungsbereich und Überblick

Diese Erklärung gilt für die Android-App Zilqaro, Paketname de.zilqaro.app, die zugehörige Website auf Google Sites und die Kommunikation mit uns. Im Google Play Store kann die App unter „Zilqaro: Dokumente verwalten" erscheinen. Diese Erklärung ist sowohl auf der Website als auch in der App abrufbar.

Zilqaro verarbeitet deine Dokumente auf deinem Gerät. Wir betreiben keine eigene Dokumenten-Cloud und kein eigenes Nutzerkonto. Dokumente, Bilder, erkannte Texte und Audioaufnahmen werden nicht an Server von Zilqaro übertragen — solche Server gibt es nicht. Die App enthält keine Werbung und sendet keine Absturz- oder Diagnoseberichte automatisch an uns.

Die App hat in dieser Version keine Berechtigung für eigene Internetverbindungen und enthält keinen eigenen Netzwerkcode. Sie kann deshalb von sich aus keine Inhalte an uns oder an Dritte senden. Das verhindert nicht, dass eigenständige Google-Systemdienste, die Google-Play-App oder von dir ausgewählte andere Apps eigene Verbindungen herstellen. Außerhalb deines Geräts können insbesondere Google-Komponenten, Google Play, das Website-Hosting und unser E-Mail-Dienst Daten verarbeiten. Auch von dir gewählte Empfänger und Speicheranbieter können Inhalte erhalten.

3. Zwecke und Rechtsgrundlagen

Soweit uns die jeweilige Verarbeitung datenschutzrechtlich zuzurechnen ist, gelten folgende Grundlagen:

• Von dir angeforderte Dokument-, Datei-, Notiz-, Audio-, Erinnerungs-, Export- und Sicherungsfunktionen — Soweit die Verarbeitung zur Erfüllung unseres Vertrags mit dir erforderlich ist: Art. 6 Abs. 1 Buchst. b DSGVO. Die Inhalte bleiben unter deiner Kontrolle.

• Prüfung von Testzeitraum, Kauf und Pro-Zugang — Bereitstellung und Verwaltung des vertraglichen Funktionsumfangs, Art. 6 Abs. 1 Buchst. b DSGVO.

• Einwilligungsabhängige Google-ML-Kit-Funktionen und freiwillige lokale Diagnoseaufzeichnung — Deine Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO.

• Vertraglicher Support und vorvertragliche Fragen — Bearbeitung deines Anliegens, Art. 6 Abs. 1 Buchst. b DSGVO.

• Sonstige Korrespondenz und notwendige Sicherheitsmaßnahmen — Art. 6 Abs. 1 Buchst. f DSGVO; unsere Interessen sind die Beantwortung von Anfragen sowie ein sicherer, funktionsfähiger Betrieb.

• Erfüllung gesetzlicher Pflichten, insbesondere notwendiger Aufbewahrung und Datenschutzanfragen — Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Pflicht.

• Erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen — Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die sachgerechte Rechtsverfolgung und Rechtsverteidigung.

• Bereitstellung unserer Website-Inhalte, soweit hierfür keine Einwilligung erforderlich ist — Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die erreichbare Bereitstellung von Produkt- und Supportinformationen. Zu den Besonderheiten der Google-Sites-Plattform siehe Abschnitt 17.

Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff darauf ist zusätzlich § 25 TDDDG zu beachten. Unbedingt erforderliche Zugriffe zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes können unter § 25 Abs. 2 Nr. 2 fallen; andere Zugriffe bedürfen grundsätzlich einer vorherigen Einwilligung nach § 25 Abs. 1. Eine Android-Berechtigung ersetzt eine erforderliche datenschutzrechtliche Einwilligung nicht.

Dein Vertrag über die App legitimiert nicht automatisch die Verarbeitung personenbezogener Daten anderer Personen in deinen Dokumenten. Soweit du dafür selbst verantwortlich bist, musst du die erforderliche Grundlage sicherstellen. Diese Grundlagen gelten auch nicht für eigenständige Verarbeitungen anderer Anbieter; deren Informationen findest du in den jeweils verlinkten Datenschutzhinweisen.

4. Lokale Inhalte und Ablage

Je nach verwendeter Funktion verarbeitet die App ausgewählte Bilder, Scans, PDFs und erkannte Texte, Dateinamen und Speicherverweise, Ordner und Dokumentzuordnungen, Aktennamen und Beschreibungen, Notizen und Freihandzeichnungen, Bearbeitungsstände, Erinnerungen, Audioaufnahmen und Einstellungen. Diese Informationen können Angaben über dich und über andere Personen enthalten.

Dokumente und Arbeitsdateien liegen im app-eigenen Speicher oder an einem von dir ausgewählten Speicherort. Verwaltungsdaten werden in einer lokalen Datenbank und in lokalen Einstellungs- beziehungsweise Metadatendateien gespeichert. Die App kann auf deinem Gerät Ablage- und Benennungsvorschläge aus erkanntem Text, vorhandenen Dokumentnamen und Akteninformationen ableiten. Wir erhalten dadurch keine Kopie deiner Inhalte.

5. Vertrauliche Inhalte und Unterschriften

Dokumente können etwa Gesundheitsangaben, finanzielle Informationen oder andere vertrauliche Daten enthalten. Unterschriften können Bestandteil importierter Dokumente oder eigener Zeichnungen sein. Zilqaro verwendet sie nicht zur biometrischen Identifizierung und bietet keinen Cloud-Signaturdienst.

Die Bearbeitung auf deinem Gerät bedeutet nicht, dass wir diese Inhalte erhalten. Wenn du solche Inhalte an uns oder an andere Empfänger sendest, entsteht eine zusätzliche Verarbeitung. Für Daten nach Art. 9 DSGVO ist, soweit diese Vorschrift auf die betreffende Verarbeitung anwendbar ist, zusätzlich eine passende Ausnahme nach Art. 9 Abs. 2 erforderlich. Bitte sende im Support nur notwendige Angaben und schwärze nicht benötigte Inhalte.

Die Schwärzungsfunktion erstellt eine neue PDF-Datei. Vorhandene digitale Signaturen werden dabei nicht als gültige Signaturen des neuen Dokuments übernommen.

6. Android-Zugriffe und Berechtigungen

Bilder, Dateien und Zielordner wählst du über die Android- beziehungsweise App-Dialoge aus. Ein gewählter Speicheranbieter kann auch ein Cloud-Dienst sein.

Für Sprachnotizen benötigt die App Mikrofonzugriff. Benachrichtigungen werden für lokale Erinnerungen verwendet; Boot-Ereignisse dienen deren Neuplanung, Vibration kann die Benachrichtigung unterstützen. Die Billing-Berechtigung ermöglicht die Google-Play-Kaufverwaltung. Eine eigene signaturgeschützte Berechtigung sichert interne Android-Kommunikation der App ab.

Die App verlangt keine eigene Kamera-, Standort-, Werbe-ID- oder breite Speicher- und Medienberechtigung und keine Berechtigung für eigene Internetverbindungen. Der Dokumentenscanner nutzt dafür Google-Komponenten. Berechtigungen und Benachrichtigungen kannst du in Android verwalten. Ihr Entzug kann Funktionen einschränken, löscht aber bereits gespeicherte Inhalte nicht.

7. Dokumentenscanner und Texterkennung mit Google ML Kit

Zilqaro verwendet für das Scannen von Dokumenten und für die Texterkennung Komponenten von Google ML Kit.

Die Texterkennung arbeitet vollständig auf deinem Gerät. Das Erkennungsmodell ist Bestandteil der App. Es wird dafür nichts nachgeladen, und Bild- oder Textinhalte werden nicht an Google übertragen.

Der Dokumentenscanner nutzt zusätzlich Google Play Services. Wenn du ihn nach deiner Einwilligung erstmals startest, kann Google Play Services die dafür benötigte Komponente auf dein Gerät laden. Diesen Vorgang führt Google Play Services in eigener Verantwortung aus. Die Aufnahme und Aufbereitung der Seiten erfolgt dabei nach Googles ML-Kit-Angaben auf dem Gerät.

Beim Start der App wird lediglich eine interne Komponentenliste von ML Kit auf dem Gerät angelegt. Dabei entsteht weder ein Scanner noch eine Texterkennung, es wird nichts heruntergeladen, und es werden keine Nutzungs-, Leistungs- oder Diagnosedaten an Google gesendet.

Vor dem ersten Aufruf von Scanner oder Texterkennung fragt die App nach deiner Einwilligung. Ohne gespeicherte Zustimmung bleiben beide Funktionen gesperrt; sie werden technisch erst nach einer erfolgreich gespeicherten Einwilligung aufgerufen. In den App-Einstellungen unter „Google ML Kit" kannst du widerrufen. Ein gespeicherter Widerruf sperrt weitere Aufrufe bis zu einer erneuten Zustimmung. Kann die Entscheidung nicht gespeichert werden, zeigt die App einen Hinweis und behandelt die Einwilligung als nicht erteilt. Alle übrigen Funktionen bleiben unabhängig davon nutzbar.

Nach der Einwilligung und dem Aufruf dieser Funktionen kann Google nach seinen eigenen Angaben technische Geräte-, App- und Installationsinformationen, Kennungen, Leistungswerte sowie Nutzungs- und Fehlerereignisse für Diagnose und Analyse verarbeiten. Das ist von den Inhalten deiner Dokumente zu unterscheiden. Näheres beschreibt Google in seiner ML-Kit-Datenoffenlegung. Googles Aufbewahrungsfristen für diese technischen Daten sind in seinen Veröffentlichungen nicht für jede einzelne Datenart benannt; wir können sie deshalb nicht beziffern.

Ein Widerruf löscht keine bereits bei Google verarbeiteten Daten und schaltet Google Play Services als eigenständigen Systemdienst nicht ab.

8. Notizen, Bearbeitungen und Erinnerungen

Notizentwürfe, Zeichnungen, Vorschauen und Bearbeitungsstände werden auf deinem Gerät gespeichert oder zwischengespeichert. Ein als PDF gespeichertes Ergebnis ist eine eigenständige Datei. Das Löschen eines Entwurfs entfernt daher nicht automatisch bereits exportierte Ergebnisse.

Erinnerungen enthalten auf dem Gerät Termine, gegebenenfalls Texte und Verknüpfungen mit Dokumenten oder Akten. Die Fälligkeitsbenachrichtigung zeigt nur den App-Namen und den Hinweis „Eine Frist ist fällig."; dein individueller Erinnerungstext wird darin nicht ausgegeben. Ob Benachrichtigungen auf dem Sperrbildschirm erscheinen, bestimmen deine Android-Einstellungen.

9. Sprachnotizen

Bei einer von dir gestarteten Aufnahme verarbeitet die App das Mikrofonsignal auf dem Gerät. Abgeschlossene Aufnahmen werden als M4A-/AAC-Dateien mit Begleitinformationen wie Titel, Dauer, Zeitangaben und Dokumentzuordnung gespeichert. Während der Aufnahme entstehen Arbeitsdateien. Eine automatische Transkription findet nicht statt.

Audio kann Bestandteil eines von dir ausgelösten Exports oder App-Backups sein. Der Passwortschutz einer PDF-Datei schützt eine separate Aufnahme und deren Begleitinformationen nicht.

10. Google Play, Testzeitraum und Abonnement

Beim App-Start initialisiert Zilqaro die Kaufverwaltung. Soweit Google Play verfügbar ist, werden Produktinformationen und vorhandene Kaufberechtigungen abgefragt, um deinen Pro-Zugang zu prüfen und wiederherzustellen. Diese Prüfung setzt keinen neuen Kauf voraus. Den Testzeitraum verwaltet die App davon getrennt auf deinem Gerät.

Die App verarbeitet Produkt- und Basisplanangaben, Preise, Kauf- und Abonnementstatus sowie technische Kaufnachweise. Dauerhaft auf dem Gerät gespeichert wird nur eine reduzierte Form, insbesondere Produktkennungen, Zeitangaben, Bearbeitungszustände und aus Transaktionsinformationen abgeleitete Prüfwerte. Vollständige Kauf-Token werden nicht dauerhaft gespeichert und nicht an einen eigenen Kaufserver übermittelt — einen solchen gibt es nicht. Die App erhält weder dein Google-Passwort noch Karten- oder Bankkontodaten.

Der Kauf selbst findet im Kaufdialog von Google Play statt. Google verarbeitet dabei insbesondere Konto-, Bestell-, Zahlungs-, Erstattungs- und Abonnementdaten. Im Rahmen der Play-Abwicklung können uns Bestell- und Abrechnungsinformationen für Support, Abrechnung oder Rechtsansprüche zugänglich sein; das ist von der Speicherung auf deinem Gerät zu unterscheiden. Gesetzlich aufzubewahrende Unterlagen bewahren wir entsprechend der jeweiligen Pflicht auf.

Der kostenlose Testzeitraum dauert 30 Tage und löst keinen automatischen Kauf aus. Das optionale Pro-Abonnement kaufst du ausdrücklich im Google-Play-Dialog; es verlängert sich entsprechend den dort angezeigten Bedingungen jährlich. Maßgeblich sind Preis und Vertragsinformationen im Kaufdialog. Verwaltung und Kündigung erfolgen über Google Play. Auch eine dort abgegebene Bewertung verarbeitet Google. Google-Datenschutz

11. Zusätzliche PDF-Sicherheitskopien

Du kannst eine zusätzliche PDF-Sicherung aktivieren. Ohne selbst gewählten Zielordner liegen die Kopien im app-eigenen Speicher. Du kannst stattdessen einen anderen lokalen oder über Android eingebundenen Speicherort wählen, einschließlich eines Cloud-Anbieters. Bei aktivierter Funktion können bei späteren Speichervorgängen zusätzliche Kopien entstehen.

Diese Funktion sichert PDFs, nicht den gesamten Datenbestand der App. Deaktivieren oder ein Ordnerwechsel löscht bestehende Kopien nicht. Wir erhalten dadurch keinen Zugriff auf dein Speicherkonto.

12. App-Backup und Wiederherstellung

Ein manuell erzeugtes App-Backup kann aktive PDFs, Ordner, Akten, Erinnerungen, abgeschlossene Audioaufnahmen samt Begleitinformationen und ausgewählte Einstellungen enthalten. Nicht enthalten sind editierbare Notizentwürfe, laufende Aufnahmen, Papierkorb, Zwischenspeicher, Diagnoseeinträge, Einwilligungen, Geräteberechtigungen, Kaufberechtigungen und der lokale Testzeitraum. Bereits als PDF gespeicherte Notizen können enthalten sein.

Das ZIP-Archiv ist nicht zusätzlich verschlüsselt. Namen, Verwaltungsdaten, Audio und unverschlüsselte PDFs können bei Zugriff auf das Archiv gelesen werden. Enthaltene Prüfsummen dienen der Erkennung von Beschädigungen; sie sind keine Verschlüsselung und keine Bestätigung der Herkunft.

Du wählst den Speicherort. Ein Cloud-Anbieter kann das Archiv nach seinen Bedingungen übertragen und speichern. Eine Wiederherstellung prüft das Archiv und ersetzt den vom Backup erfassten Datenbestand; dabei entstehen Arbeits- und Rückfalldateien. Archive außerhalb der App musst du gesondert löschen.

13. Teilen, Exportieren und externe Apps

Durch Teilen, Exportieren oder externes Öffnen gibst du ausgewählte Inhalte an eine andere App oder einen gewählten Empfänger weiter. PDFs können ohne oder zusammen mit zugeordnetem Audio geteilt werden. Auch erkannte Texte, Bilder, Backups oder Diagnoseberichte können über die jeweils angebotenen Wege weitergegeben werden. Diese Weitergabe erfolgt immer erst durch eine ausdrückliche Aktion von dir.

Zur Übergabe können temporäre Kopien und beschränkte Dateizugriffsfreigaben entstehen. Der Empfänger kann eigene Kopien behalten; dessen weitere Verarbeitung richtet sich nach seinen Bedingungen. Die Weitergabe bedeutet nicht, dass Zilqaro die Inhalte erhält. Ein späteres Löschen auf deinem Gerät entfernt fremde Kopien nicht.

14. Freiwillige Diagnoseaufzeichnung

Die Diagnoseaufzeichnung ist standardmäßig ausgeschaltet. Bei Aktivierung speichert die App technische Angaben auf dem Gerät, etwa App- und Android-Version, Sprache, Fehlerzeitpunkt, Fehlerbereich, Fehlercode, gekürzte Fehlermeldungen und technische Zustände. Der Puffer umfasst höchstens 100 Einträge; danach werden die ältesten ersetzt.

Die App kürzt Fehlermeldungen und bereinigt bestimmte pfadähnliche Angaben. Eine vollständige Anonymisierung ist damit nicht gewährleistet: Personenbezogene Bestandteile können verbleiben. Prüfe Berichte und Screenshots vor dem Versand und entferne nicht benötigte Informationen.

Beim Ausschalten endet die Aufzeichnung; die App versucht zusätzlich, vorhandene Einträge zu löschen. Bei Speicherfehlern können Reste verbleiben. Ein automatischer Upload findet nicht statt. Ein Bericht wird erst weitergegeben, wenn du ihn ausdrücklich teilst und einen Empfänger auswählst. Für an uns gesandte Berichte gelten die Supportregeln in Abschnitt 18.

15. PDF-Passwörter und Sicherheit

Der optionale PDF-Passwortschutz verwendet AES-256 für die betreffende PDF-Datei. Das Passwort wird auf dem Gerät für deren Verarbeitung genutzt. Wir erhalten keine wiederherstellbare Kopie des Passworts und können verlorene Passwörter nicht zurücksetzen.

Dieser Schutz umfasst nicht automatisch andere Dokumente und nicht die lokale Datenbank, Notizentwürfe, Audio, Begleitinformationen oder das ZIP-Backup. Die Android-App-Sandbox begrenzt den Zugriff anderer Apps; der weitere Schutz hängt unter anderem von deiner Gerätesperre, dem Betriebssystem und den gewählten Speicherorten ab. Eine Garantie vollständiger Sicherheit gibt es nicht.

16. Google-Dienste in der App

Neben ML Kit nutzt Zilqaro Google Play für Vertrieb, Kaufabwicklung, Abonnementverwaltung und gegebenenfalls Bewertungen. In der App ist keine eigene Einbindung von Firebase Analytics, Firebase Crashlytics, Firebase App Check oder der Play Integrity API eingerichtet. Mitgelieferte technische Hilfsbibliotheken sind kein eigener Firebase-Cloud-Dienst. Werbe- oder Analysedienste setzen wir nicht ein; eine Werbe-ID wird nicht abgefragt.

Google kann seine Plattform unabhängig davon absichern und nach seinen Bedingungen betreiben. Die Schalter in der App steuern nicht sämtliche Verarbeitungen deines Google-Kontos oder der auf deinem Gerät installierten Google-Systemdienste.

17. Website auf Google Sites, Cookies und Browser-Speicher

Die Website wird über Google Sites unter einem privaten Google-Konto betrieben. Google erhält bei jedem Seitenaufruf technisch bedingt insbesondere deine IP-Adresse und kann Abrufzeit, aufgerufene Seiten, Browser- und Geräteinformationen sowie Sicherheitsdaten verarbeiten.

Was wir geprüft haben. Bei einem Abruf der Seiten am 20. September 2026 mit einem frischen, leeren Browserprofil und ohne vorherige Einwilligung haben wir Folgendes festgestellt:

• Gesetztes Cookie — genau eines: NID, gesetzt von Google

• Geltungsbereich — Domain .google.com, Pfad /

• Laufzeit — rund sechs Monate, dauerhaft gespeichert

• Eigenschaften — Secure, HttpOnly, SameSite=None

• Local Storage, Session Storage, IndexedDB, Service Worker — keine Einträge

• Von uns eingerichtete Statistik oder Analyse — keine; die Google-Sites-Statistikfunktion ist ausgeschaltet, eine Google-Analytics-Kennung ist nicht eingetragen

• Kontaktformular — keines

Das Cookie wird also bereits beim ersten Aufruf tatsächlich gespeichert, nicht nur angeboten. Weil es für .google.com gilt, wird es auch bei anderen Google-Diensten mitgesendet; umgekehrt können Google-Cookies, die dein Browser von anderen Google-Diensten mitbringt, beim Aufruf unserer Seiten an Google übertragen werden. Google beschreibt für NID eine Laufzeit von sechs Monaten seit der letzten Nutzung und nennt je nach Einsatzkontext unterschiedliche Zwecke, darunter Funktionalität, Analyse und Werbung. Google-Cookieinformationen

Was wir nicht behaupten können. Für welchen dieser Zwecke Google NID genau im Zusammenhang mit einer Google-Sites-Seite verwendet, ist von Google nicht abschließend veröffentlicht und für uns nicht feststellbar. Wir behaupten deshalb weder, dass dieses Cookie für Werbung oder zur Nachverfolgung über Websites hinweg eingesetzt wird, noch, dass es ausschließlich technisch notwendig ist.

Weitere Google-Zugriffe beim Seitenaufruf. Die Plattform Google Sites ruft beim Laden der Seiten eigenständig weitere Google-Adressen auf. Dazu gehören Schriftarten und Darstellungsressourcen von Google-Servern sowie zwei Protokollierungsadressen von Google (naLogImpressions und play.google.com/log), an die nach unserer Messung unter anderem Browserkennung, Betriebssystemversion, Sprache, Fenster- und Anzeigemaße, Farbschema, Zeitmesswerte und technische Kennungen übertragen werden. Diese Aufrufe stammen von der Plattform selbst und nicht von einer Auswertung, die wir eingerichtet haben.

Warum es hier keinen Einwilligungsdialog gibt. Google Sites erlaubt es uns technisch nicht, diesen Zugriffen einen eigenen Einwilligungsbanner wirksam vorzuschalten. Die Seite wird von Google erzeugt und ausgeliefert, das Cookie wird schon mit der ersten Antwort gesetzt, es ist für JavaScript nicht lesbar und nicht löschbar, und eigene Inhalte laufen nur in einem abgeschotteten Rahmen, der erst nach der Seite lädt. Solange wir Google Sites verwenden, können wir diese Zugriffe innerhalb dieser Plattform technisch weder verhindern noch von einer vorherigen eigenen Einwilligung abhängig machen.

Was du tun kannst. Du kannst Cookies und Websitedaten über die Funktionen deines Browsers löschen oder blockieren; dadurch können Funktionen der Seite eingeschränkt werden. Diese Erklärung, das Impressum und die Kontaktinformationen sind auch in der App selbst abrufbar, sodass du sie ohne Besuch der Website lesen kannst. Weitere Informationen: Google-Datenschutz.

18. Kontakt und Support

Bei einer Kontaktaufnahme verarbeiten wir deine E-Mail-Adresse, Absenderangaben, Inhalt, Zeitpunkt und gegebenenfalls Anhänge. Zweck ist die Bearbeitung von Fragen, technischen Problemen, Vertragsangelegenheiten und Datenschutzanfragen. Die Rechtsgrundlage ergibt sich aus Abschnitt 3.

Die E-Mail-Kommunikation läuft über ein privates Microsoft-Konto für Outlook.com beziehungsweise Hotmail. Anbieter für Nutzer im EWR ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft bezeichnet sich für diese Verbraucherdienste selbst als eigenen Verantwortlichen und verarbeitet Nachrichten- und technische Dienstdaten nach seinen eigenen Bedingungen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht für dieses private Konto nicht. Microsoft-Datenschutzerklärung

Bitte übermittle nur erforderliche Angaben. Für allgemeine Unterstützung sind vollständige Zahlungsdaten, Passwörter und ungeschwärzte vertrauliche Dokumente nicht erforderlich.

Gewöhnliche Support-E-Mails und Anhänge löschen wir, sobald sie nicht mehr benötigt werden, spätestens sechs Monate nach endgültiger Bearbeitung. Diese Zusage betrifft unser Postfach. Wie lange Microsoft Kopien in eigenen Systemen und Sicherungen vorhält, veröffentlicht Microsoft für Verbraucherpostfächer nicht im Einzelnen; das liegt außerhalb unseres Einflusses. Eine längere Speicherung durch uns erfolgt nur, soweit gesetzliche Aufbewahrungspflichten oder erforderliche rechtliche Gründe bestehen; in diesen Fällen beschränken wir die weitere Verwendung auf diesen Zweck und löschen nach Wegfall des Grundes. Diese Regel gilt auch für freiwillig an uns gesandte Diagnoseberichte.

19. Empfänger, Rollen und Drittlandübermittlungen

Je nach Nutzung erhalten Google, Microsoft sowie von dir ausgewählte Speicheranbieter, Apps und Empfänger Daten. Zuständigen Stellen legen wir Informationen offen, soweit eine gesetzliche Pflicht besteht.

Rollen und Anbieter beziehungsweise Vertragspartner:

• Website auf Google Sites — Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rolle: eigener Verantwortlicher. Auftragsverarbeitungsvertrag: nein — für ein privates Google-Konto nicht vorgesehen und nicht erhältlich.

• Google Play und Play Console — Anbieter: Google Ireland Limited. Rolle: unabhängiger Verantwortlicher. Auftragsverarbeitungsvertrag: nein — stattdessen gelten die Google-Datenschutzbedingungen zwischen Verantwortlichen, in denen beide Seiten ausdrücklich als unabhängige Verantwortliche handeln.

• Kaufabwicklung für Nutzer im EWR — Anbieter: Google Commerce Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Verkäufer (Merchant of Record). Rolle: eigener Verantwortlicher. Auftragsverarbeitungsvertrag: nein.

• Google ML Kit — Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, USA, nach den geltenden Google-API- und ML-Kit-Bedingungen. Rolle: eigener Verantwortlicher. Auftragsverarbeitungsvertrag: nein.

• Google Play Services auf deinem Gerät — Anbieter: Google. Rolle: eigener Verantwortlicher gegenüber dir; wir sind hier nicht Vertragspartei. Auftragsverarbeitungsvertrag: nicht anwendbar.

• Support-E-Mail über Outlook.com — Anbieter: Microsoft Ireland Operations Limited. Rolle: eigener Verantwortlicher. Auftragsverarbeitungsvertrag: nein.

Keiner dieser Anbieter handelt für uns als Auftragsverarbeiter. Wir behaupten insbesondere keinen Auftragsverarbeitungsvertrag aus einem Geschäfts- oder Workspace-Konto, den wir nicht haben.

Drittlandübermittlungen. Unsere unmittelbaren Vertragspartner für Website, Google Play, Kaufabwicklung und Support-E-Mail haben ihren Sitz in Irland und damit im EWR. Bei ML Kit ist als Anbieter Google LLC in den USA benannt. Soweit diese Anbieter Daten darüber hinaus außerhalb der EU beziehungsweise des EWR verarbeiten, insbesondere in den USA, geschieht das in ihrer eigenen Verantwortung. Sie nennen dafür je nach Empfänger und Verarbeitung Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework für erfasste zertifizierte US-Empfänger sowie Standardvertragsklauseln. Google LLC und Microsoft Corporation werden im öffentlichen Verzeichnis des EU-US Data Privacy Framework als aktive Teilnehmer geführt.

Diese Mechanismen gelten nicht pauschal für jede einzelne Übermittlung, und welcher Mechanismus für einen bestimmten Datenfluss innerhalb dieser Unternehmen greift, ist für uns nicht feststellbar. Die maßgeblichen Angaben und Garantien veröffentlichen die Anbieter selbst: Google-Übermittlungsmechanismen, Microsoft-Datenschutzerklärung. Wir nennen dir diese Fundstellen auf Anfrage auch unter der Kontaktadresse in Abschnitt 1.

20. Speicherdauer und Löschung

Dokumente, Begleitinformationen, Einstellungen und Entwürfe bleiben auf deinem Gerät, bis du sie über die jeweiligen Funktionen löschst oder die App-Daten entfernst. Lokale Kauf- und Testinformationen halten wir für die Verwaltung deines Zugangs vor; Google Play kann Kaufberechtigungen später erneut bereitstellen.

Der PDF-Papierkorb wird bei bestimmten App-Abläufen, insbesondere beim Start, anhand einer Altersgrenze von einer Stunde bereinigt. Bestimmte Zwischenspeicher der Texterkennung und Dateiübergabe werden bei späteren Aufrufen anhand einer Grenze von 30 Minuten bereinigt. Das sind keine garantierten Fristen ab Erstellung: Ohne einen entsprechenden App-Aufruf, nach einem Abbruch oder bei Speicherfehlern können Dateien länger verbleiben. Auch Aufnahme- und andere Arbeitsdateien können bis zu einer späteren Bereinigung bestehen bleiben.

App-Daten werden bei der Deinstallation grundsätzlich entfernt. Exportierte Dokumente, Empfängerkopien, externe Sicherungen und Archive bleiben davon unberührt und müssen am jeweiligen Speicherort gelöscht werden. Das Löschen des Zwischenspeichers allein entfernt nicht alle App-Daten. Das systemweite Android-Backup ist für diese App deaktiviert; damit ist nicht jeder herstellerspezifische Gerätetransfer ausgeschlossen.

Für Diagnosen gilt Abschnitt 14, für Support Abschnitt 18. Für Daten, die andere Anbieter eigenständig verarbeiten, gelten zusätzlich deren Regeln; Google veröffentlicht dazu eigene Aufbewahrungsangaben. Inhalte, die ausschließlich auf deinem Gerät oder bei einem von dir gewählten Anbieter liegen, können wir nicht aus der Ferne löschen.

21. Freiwilligkeit und Konten

Du entscheidest, welche Inhalte du verwendest, welche Empfänger du auswählst und welche optionalen Funktionen du aktivierst. Ohne notwendige Inhalte, Zugriffserlaubnisse oder Einwilligungen steht die betroffene Funktion nicht zur Verfügung. Die automatische Prüfung von Kaufberechtigungen ist in Abschnitt 10 beschrieben.

Zilqaro bietet kein eigenes Nutzerkonto. Für Play-Käufe und deren Wiederherstellung kann ein Google-Konto benötigt werden. Deinstallation und Löschen der App-Daten kündigen kein Google-Play-Abonnement. Dieses verwaltest du gesondert in Google Play.

22. Zielgruppe, Kinder und Jugendliche

Zilqaro dient der Verwaltung eigener Dokumente und richtet sich an Erwachsene. In Google Play ist als Zielgruppe ausschließlich „18 Jahre und älter" ausgewählt; keine Altersgruppe unter 18 Jahren ist angegeben. Wir bieten die App Kindern nicht an und sprechen sie in Beschreibung, Gestaltung und Funktionsumfang nicht an.

Die im Google Play Store angezeigte Inhaltsfreigabe „USK ab 0 Jahren" bedeutet lediglich, dass die Inhalte der App keine Altersbeschränkung erfordern. Sie ist keine Angabe darüber, an welche Altersgruppe sich die App richtet; beides sind getrennte Angaben.

Die App enthält keine Werbung, keine sozialen Funktionen, keinen Chat und kein eigenes Nutzerkonto. Es gibt keine Möglichkeit, Inhalte für andere Zilqaro-Nutzer sichtbar zu machen. Eine gesonderte Altersverifikation führen wir nicht durch.

Zwei Funktionen beruhen auf einer Einwilligung: die ML-Kit-Funktionen nach Abschnitt 7 und die freiwillige Diagnoseaufzeichnung nach Abschnitt 14. Nach Art. 8 DSGVO ist in Deutschland bei Personen unter 16 Jahren für eine einwilligungsbasierte Verarbeitung die Einwilligung der personensorgeberechtigten Person oder deren Zustimmung erforderlich, soweit diese Vorschrift anwendbar ist. Das ändert nichts daran, dass sich Zilqaro ausschließlich an Personen ab 18 Jahren richtet.

23. Automatisierte Entscheidungen

Die App erstellt auf deinem Gerät Ablagevorschläge und prüft technisch deinen Test- beziehungsweise Pro-Status. Diese Vorgänge dienen der Bedienung und der Freischaltung. Wir verwenden sie nicht für Werbeprofile, zur Bewertung der Kreditwürdigkeit oder für vergleichbare persönliche Bewertungen. Wenn du einen Kaufstatus für falsch hältst, kannst du uns zur Überprüfung kontaktieren. Eine darüber hinausgehende ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung durch uns ist nicht vorgesehen.

24. Deine Rechte, Widerruf und Widerspruch

Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Wende dich dafür an die Adresse in Abschnitt 1. Soweit es zur Zuordnung nötig ist, können wir verhältnismäßige Angaben zur Bestätigung deiner Identität benötigen.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Für ML Kit und die lokale Diagnose stehen die beschriebenen App-Einstellungen zur Verfügung, für Anfragen an uns die Kontaktadresse.

Du kannst einer auf Art. 6 Abs. 1 Buchst. f DSGVO gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten dann nicht weiter, sofern keine gesetzlich zulässigen überwiegenden Gründe oder notwendige Rechtsansprüche entgegenstehen. Direktwerbung mit diesen Daten betreiben wir nicht. Gegenüber den in Abschnitt 19 genannten eigenständig verantwortlichen Anbietern kannst du deine Rechte auch unmittelbar dort ausüben.

25. Beschwerderecht

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Stellen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349, 91504 Ansbach, Deutschland
Kontakt und Beschwerdemöglichkeiten

26. Änderungen

Wir passen diese Erklärung an, wenn sich relevante Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist auf der Website und in der App verfügbar. Soweit erforderlich, informieren wir zusätzlich in der App und holen für geänderte einwilligungsbedürftige Verarbeitungen eine neue Einwilligung ein.

Rechtsquellen: DSGVO, § 25 TDDDG.