Grifel — Datenschutzerklärung

Gültig ab 20. Oktober 2026. Entwickler: Appingale LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Kontakt: support [at] grifel.app.

Grifel ist eine PDF-App für Android, iPhone und iPad. Mit ihr können Sie Dokumente auf Ihrem Gerät öffnen, kommentieren, ausfüllen, signieren, organisieren, komprimieren und schützen. Diese Datenschutzerklärung erläutert, was Ihr Gerät verlässt, warum und wie Sie das abschalten können. Sie gilt für beide Versionen; wo die Version für iPhone und iPad anders arbeitet, ist das angegeben.

Ihre Dokumente bleiben auf Ihrem Gerät

Dateien, die Sie öffnen, deren Text, Ihre Kommentare, Formulardaten, Unterschriften und Dokumentpasswörter werden ausschließlich auf Ihrem Gerät verarbeitet. Wir laden sie nicht hoch und können sie nicht einsehen.
Ein Dokument verlässt Ihr Gerät nur, wenn Sie es selbst teilen, zum Beispiel mit „Kopie senden“ oder „Drucken“.
Gespeicherte Unterschriften werden verschlüsselt auf dem Gerät abgelegt. Unter Android wird ein Passwort nur gespeichert, wenn Sie „Auf diesem Gerät merken“ wählen, und ist dann durch den Android Keystore geschützt. Auf iPhone und iPad wird das Passwort eines Dokuments nur verwendet, solange das Dokument geöffnet ist, und nicht gespeichert.
Dokumentnamen und -inhalte sind nie Teil von Analysedaten oder Absturzberichten.

Was gesendet wird und an wen

Daten	Wann	Warum	Verarbeitet durch
Anonyme Nutzungsereignisse: welche Bildschirme und Tools verwendet werden, Größen und Anzahlen in Bereichen (zum Beispiel „10–50 Seiten“), App-Version, Sprache, ob Premium aktiv ist; Käufe und Verlängerungen des Abos (Produkt und Preis, ohne Zahlungsdaten); ungefährer Standort (Land oder Region), den Google aus der gekürzten IP-Adresse ableitet.	Unter Android nur, wenn die Analyse aktiviert ist. Im EWR, im Vereinigten Königreich und in der Schweiz ist sie deaktiviert, bis Sie sie erlauben; anderswo ist sie aktiviert und Sie können sie deaktivieren. Die Version für iPhone und iPad hat keine Analyse.	Verstehen, welche Funktionen helfen, und verwirrende Stellen beheben.	Google Firebase Analytics
Absturzberichte: Stacktrace, Gerätemodell, Android-Version, App-Version, eine Installationskennung.	Unter Android nur, wenn Absturzberichte aktiviert sind. Es gelten dieselben Regeln wie für die Analyse. Die Version für iPhone und iPad hat keine Absturzberichte.	Abstürze finden und beheben.	Google Firebase Crashlytics
Diagnosedaten des maschinellen Lernens auf dem Gerät: Geräte- und App-Informationen, Leistungsmesswerte, erkannte Dokumentsprache.	Unter Android, wenn Sie ein Dokument scannen oder vorlesen lassen (Spracherkennung). Die Version für iPhone und iPad verwendet ML Kit nicht.	Ermöglicht es Google, diese Funktionen auf dem Gerät funktionsfähig zu halten.	Google ML Kit (Nutzungsbedingungen)
Kauf- und Abonnementstatus.	Wenn Sie Premium kaufen, wiederherstellen oder verwalten.	Premium freischalten und Ihren Tarif anzeigen.	Google Play unter Android, der App Store auf iPhone und iPad (Zahlungsdaten werden von Google bzw. Apple verarbeitet und erreichen uns nie)
Text, der vorgelesen wird.	Unter Android nur, wenn Sie eine Stimme wählen, die mit „benötigt Internet“ gekennzeichnet ist. Stimmen auf dem Gerät funktionieren offline.	Sprachsynthese.	Der Sprachausgabedienst Ihres Geräts (zum Beispiel Google)

Wir verkaufen Ihre Daten nicht, wir zeigen keine Werbung und wir verwenden keine Werbe-IDs. Ihre Dokumente werden nie zum Trainieren von Modellen verwendet.

Auf iPhone und iPad

Die Version für iPhone und iPad enthält keine Analyse, keine Absturzberichte und keinen Werbecode und braucht kein Konto. Sie baut keine eigenen Netzwerkverbindungen auf: Preise, Käufe und der Premium-Status laufen über den App Store, der Teil von iOS ist.
Zum Scannen eines Papierdokuments dient der in iOS integrierte Dokumentenscanner. Die Seiten werden zu einem PDF in „Meine Dateien“; eine separate Kopie der Bilder behält die App nicht.
Das Vorlesen nutzt die auf Ihrem Gerät installierten Stimmen, und iOS erkennt die Sprache des Dokuments auf dem Gerät. Der Text wird nirgendwohin gesendet. Während Grifel vorliest, zeigen die Wiedergabesteuerungen des Systems (Sperrbildschirm und Kontrollzentrum) den Namen des Dokuments, die Seitenzahl und ein kleines Bild der ersten Seite.
Gespeicherte Unterschriften sind verschlüsselt, solange das Gerät gesperrt ist. Gespeicherte Unterschriften und frühere Versionen von Dokumenten (bis zu 5 pro Dokument, 30 Tage lang) sind von iCloud-Backups und Backups auf einem Computer ausgenommen.
„Meine Dateien“ ist der eigene Ordner der App, den die App „Dateien“ unter „Auf meinem iPhone“ (bzw. „Auf meinem iPad“) › Grifel anzeigt. Wie Ihre anderen Dateien ist er in iCloud-Backups und Backups auf einem Computer enthalten, wenn Sie diese nutzen.
Wenn Sie es in iOS erlaubt haben (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen, Option zum Teilen mit App-Entwicklern), kann Apple Absturzdaten und Statistiken zur Nutzung von Grifel mit uns teilen. Das ist eine Funktion von Apple, nicht der App; Sie können sie dort jederzeit ausschalten.

Ihre Wahlmöglichkeiten

Unter Android aktivieren oder deaktivieren Sie Analyse und Absturzberichte unter Einstellungen → Datenschutz. Die Änderung gilt sofort. Die Version für iPhone und iPad hat beides nicht, es gibt also nichts abzuschalten.
Wenn Sie die App deinstallieren, wird alles gelöscht, was sie auf dem Gerät gespeichert hat, einschließlich Unterschriften und Dokumentversionen. Auf iPhone und iPad gehören dazu auch die Dokumente in „Meine Dateien“; Dokumente, die Sie von anderen Orten aus geöffnet haben, bleiben, wo sie sind.
Es ist kein Konto erforderlich, daher gibt es bei uns kein Profil, das gelöscht werden müsste. Wenn Sie Fragen zu Daten haben, die über Analyse oder Absturzberichte gesendet wurden, oder deren Löschung wünschen, schreiben Sie an support [at] grifel.app. Analysedaten werden bis zu 14 Monate und Absturzberichte bis zu 90 Tage aufbewahrt.

Berechtigungen

Unter Android:

Dateien: über die Android-Dateiauswahl und die Fotoauswahl, nur die Dateien, die Sie auswählen. Die App fordert keinen Zugriff auf alle Dateien an.
Benachrichtigungen: um den Fortschritt langer Vorgänge, die Steuerung des Vorlesens und die Erinnerung vor dem Ende eines kostenlosen Testzeitraums anzuzeigen.
Biometrie: nur wenn Sie die App-Sperre aktivieren.
Internet: wird von den oben genannten Google-Diensten genutzt; die eigenen Funktionen der App arbeiten offline.

Auf iPhone und iPad:

Kamera: um ein Papierdokument zu scannen oder Ihre Unterschrift zu fotografieren. iOS fragt beim ersten Mal.
Fotos: nur um Seiten, die Sie als Bilder exportieren, zu Ihren Fotos hinzuzufügen („In Fotos sichern“). iOS fragt nach der Erlaubnis, Fotos hinzuzufügen; damit kann die App Ihre Mediathek nicht sehen.
Dateien und Bilder: über die Dateiauswahl und die Fotoauswahl von iOS oder wenn Sie eine Datei aus einer anderen App in Grifel öffnen; nur die Dateien und Bilder, die Sie auswählen. Dafür ist keine Berechtigung nötig.
Face ID: nur wenn Sie die App-Sperre aktivieren; iOS fragt beim ersten Mal. iOS prüft Ihr Gesicht, Ihren Fingerabdruck oder Ihren Code, und die App erfährt nur, ob das Entsperren gelungen ist.
Benachrichtigungen: werden nicht verwendet.
Internet: iOS hat keine eigene Internetberechtigung; die App baut keine eigenen Netzwerkverbindungen auf.

Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren und erhebt nicht wissentlich deren Daten.

Ihre Rechte

Je nach Ihrem Wohnort (zum Beispiel nach der DSGVO oder dem CCPA/CPRA) können Sie Auskunft über personenbezogene Daten sowie deren Berichtigung oder Löschung verlangen und der Verarbeitung widersprechen. Schreiben Sie an support [at] grifel.app; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei Ihrer Datenschutzaufsichtsbehörde beschweren.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, wird die neue Version hier mit einem neuen Gültigkeitsdatum veröffentlicht, und wichtige Änderungen werden in der App angezeigt.