Datenschutzerklärung

PageBite · Stand: 12. Oktober 2026

1. Verantwortlicher

E-Mail: info@pagebite.eu

Diese Erklärung gilt für die App PageBite und für diese Website.

2. Ein anonymes Konto statt Registrierung

Wenn du im Onboarding deine kostenlose Seite scannst, spätestens aber kurz bevor du die Abo-Angebote siehst, legt die App ein anonymes Konto bei unserem Dienstleister Supabase an. Es besteht aus einer zufälligen Kennung. Name und E-Mail-Adresse brauchen wir dafür nicht. Dieselbe Kennung nutzen wir bei RevenueCat, um dein Abo deinem Konto zuzuordnen.

Anonyme Konten ohne Abo löschen wir automatisch nach 30 Tagen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

3. Welche Daten wir verarbeiten

Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist ein sicherer Betrieb der App und der Schutz vor Missbrauch.

Was deine Leseliste verraten kann

Die Bücher, die du liest, können etwas über deine Gesundheit, deinen Glauben oder deine politische Einstellung verraten. Darum schützen wir diese Daten besonders: Sie kommen nie in die Nutzungsstatistik, der Original-Text bleibt auf deinem Handy, die Server stehen in der EU, der Zugriff ist streng auf dein Konto begrenzt, und du kannst alles jederzeit löschen.

Tägliche Erinnerung

Wenn du die tägliche Erinnerung einschaltest, plant die App die Mitteilungen nur auf deinem Handy, über die Mitteilungsfunktion von iOS oder Android. Sie nennt nur, wie viele Karten fällig sind, nie Inhalte deiner Karten oder Bücher. Wir nutzen keine Push-Mitteilungen, und nichts davon geht an uns oder an andere. Du kannst die Erinnerung jederzeit in den Einstellungen ausschalten.

Lernserie

Die App zählt die Tage, an denen du lernst, und zeigt deine Lernserie. Dafür speichert sie zu jedem Lerntag nur das Datum und die Länge deiner Serie. Diese Angaben werden wie deine Karten mit deinem Konto gesichert, damit deine Serie auch auf einem neuen Handy weiterläuft. Ob du einen Tag ohne Abo hattest, merkt sich nur dein Handy. Nichts davon geht in Nutzungsstatistiken.

Wenn du uns Feedback aus der App schickst

Unter Einstellungen → Feedback senden kannst du uns direkt aus der App schreiben. Wir speichern deine Nachricht mit deiner Konto-Kennung, der App-Version, dem Betriebssystem deines Handys mit seiner Version und der Sprache der App. Diese Angaben helfen uns, Fehler zu finden. Eine E-Mail-Adresse gibst du nur an, wenn du eine Antwort möchtest. Wir nutzen sie nur dafür.

• Wo: In unserer Datenbank bei Supabase in Frankfurt am Main. Dein Feedback geht nie in die Nutzungsstatistik.
• Rechtsgrundlage: Unser berechtigtes Interesse, Rückmeldungen zu lesen, die App zu verbessern und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange: Höchstens 12 Monate, dann löschen wir es automatisch. Löschst du dein Konto, löschen wir dein Feedback mit. Anonyme Konten ohne Abo löschen wir nach 30 Tagen, ihr Feedback mit ihnen.
• Dein Feedback ist im Daten-Export enthalten (Einstellungen → Meine Daten exportieren).

Wenn du uns sagst, warum du gekündigt hast

Hast du dein Probeabo oder dein Abo gekündigt, fragt dich die App beim nächsten Öffnen einmal nach dem Grund. Du tippst einen Grund an oder „Möchte ich nicht sagen“. Den Grund speichern wir sofort, zusammen mit der Angabe, ob es das Probeabo oder ein bezahltes Abo war, deiner Konto-Kennung, der App-Version, dem Betriebssystem deines Handys mit seiner Version und der Sprache der App. Danach kannst du freiwillig eine Nachricht dazuschreiben. Eine E-Mail-Adresse gibst du nur an, wenn du eine Antwort möchtest. Wir nutzen sie nur dafür.

• Wo: In unserer Datenbank bei Supabase in Frankfurt am Main. Hast du der Statistik zugestimmt, geht der angetippte Grund auch an PostHog, nie deine Nachricht oder deine E-Mail-Adresse.
• Rechtsgrundlage: Unser berechtigtes Interesse zu verstehen, warum jemand kündigt, die App zu verbessern und dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Für PostHog deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Wie lange: Höchstens 12 Monate, dann löschen wir deine Antwort automatisch. Löschst du dein Konto, löschen wir sie mit.
• Deine Antwort ist im Daten-Export enthalten (Einstellungen → Meine Daten exportieren).

Wenn du uns eine E-Mail schreibst

Schreibst du uns an info@pagebite.eu, verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn nennst, und den Inhalt deiner Nachricht. Wir nutzen das nur, um dir zu antworten.

• Postfach: Unser Postfach liegt bei Hostinger (Hostinger International Ltd., Zypern). Dort kommt deine E-Mail an, wird automatisch auf Spam geprüft und bleibt liegen, bis wir sie beantworten. Hostinger speichert Daten nach eigenen Angaben in der EU und im Vereinigten Königreich. Einzelne Dienstleister von Hostinger, zum Beispiel für den Spam-Schutz, können außerhalb der EU sitzen; dafür gelten EU-Standardvertragsklauseln.
• Rechtsgrundlage: Geht es um dein Abo oder die App, Art. 6 Abs. 1 lit. b DSGVO. Machst du deine Rechte aus Abschnitt 12 geltend, Art. 6 Abs. 1 lit. c DSGVO. Sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange: Wir löschen deine E-Mail, wenn deine Anfrage erledigt ist und wir sie nicht mehr brauchen. Länger bewahren wir sie nur auf, wenn ein Gesetz das verlangt.

4. Scannen: Fotos bleiben auf deinem Handy

• Zum Scannen nutzt PageBite den Dokumenten-Scanner deines Handys: auf dem iPhone VisionKit von Apple, auf Android den ML Kit Document Scanner von Google. Die Texterkennung läuft ebenfalls auf dem Gerät (Apple Vision oder Google ML Kit).
• Die Fotos laden wir nie hoch. Die App löscht jedes Seitenfoto, sobald der Text erkannt ist, auch wenn die Erkennung fehlschlägt.
• Scannst du ein Buchcover, speichert die App davon nur ein kleines Bild auf deinem Handy und löscht das Foto sofort. Das Cover wird nicht hochgeladen und nicht mit anderen Geräten abgeglichen. Den erkannten Text des Covers schickt die App an Google Gemini, damit du Titel und Autor nicht abtippen musst und die App vorschlagen kann, ob es ein Sachbuch oder ein Roman ist (siehe Abschnitt 5). Unser Server speichert diesen Text nicht.
• Auf Android sendet Google ML Kit technische Daten an Google, zum Beispiel Gerätemodell, App-Version, Leistungswerte und Fehlercodes. Bilder und Texte sendet ML Kit nicht.
• Die Kamera nutzt die App nur, wenn du einen Scan startest.

5. KI-Verarbeitung mit Google Gemini

Nach deinem ersten Foto fragt dich die App um Erlaubnis, bevor sie den erkannten Text sendet. Erst dann geht der erkannte Text einer Seite an unseren Server und von dort an Google Gemini. Sagst du „Nicht jetzt“, wird nichts gesendet, und der Text bleibt nur so lange auf deinem Handy, bis du den Screen verlässt. Google Gemini erstellt daraus Kernidee, Quiz und Karteikarten. Unser Server speichert den Seitentext nicht und schreibt ihn in keine Protokolle.

Mit dem Seitentext gehen die Buchart (Sachbuch oder Roman) und die Figuren oder Begriffe, die PageBite aus diesem Buch schon kennt: je Eintrag der Name und eine kurze Beschreibung, höchstens 50. Sie stammen selbst von der KI, aus Seiten, die du früher gescannt hast. So kann Gemini sie ergänzen, statt sie doppelt anzulegen. Frühere Seitentexte und der Buchtitel gehen nicht mit. Bei der kostenlosen Seite im Onboarding gibt es noch kein Buch; Gemini erkennt dann selbst, ob die Seite aus einem Roman stammt.

Im Onboarding kannst du eine Seite kostenlos scannen, bevor du ein Abo abschließt. Das Ergebnis bleibt bis zum Kauf nur auf deinem Handy. Damit jedes Konto nur eine kostenlose Seite bekommt, speichern wir auf unserem Server deine Konto-Kennung und den Zeitpunkt. Diesen Eintrag löschen wir mit deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

• Anbieter: Google Cloud (Vertex AI), Modell Gemini. Verarbeitung in der EU (Standort eu).
• Kein Training: Google nutzt deine Texte nicht zum Training von KI-Modellen.
• Speicherung bei Google: Die Protokollierung von Anfragen und Antworten ist aus, und das Zwischenspeichern von Anfragen ist für unser Google-Projekt abgeschaltet. Google behält deinen Text also nicht nach der Antwort. Google kann eine Anfrage bis zu 90 Tage in der EU speichern, wenn automatische Sicherheitsfilter sie als möglichen Missbrauch markieren.
• Kennzeichnung: Alles, was die KI erstellt, ist in der App als „KI-erstellt“ markiert und kann Fehler enthalten. Prüfe im Zweifel den Original-Text.
• Widerruf: Du kannst die Erlaubnis jederzeit in der App unter Einstellungen → KI-Verarbeitung zurücknehmen. Danach sendet die App keine Seiten mehr, auch keine, die noch warten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Karten zu erstellen ist der Kern der App.

6. Nutzungsstatistik (nur mit Einwilligung)

Beim ersten Start fragen wir, ob wir Nutzungsstatistiken erfassen dürfen. Beide Antworten sind gleich leicht wählbar. Sagst du nein, startet die App den Statistik-Dienst gar nicht erst.

• Anbieter: PostHog, EU-Server. Die IP-Adresse wird verworfen, eine Standortbestimmung ist aus, Sitzungsaufzeichnungen gibt es nicht.
• Was wir erfassen: welche Bildschirme du öffnest, bestimmte Aktionen (zum Beispiel „Scan gestartet“ oder „Quiz beendet“ mit Punktzahl), deine Antworten und Entscheidungen im Onboarding (zum Beispiel, ob du eine Erinnerung möchtest oder das App-Schloss einschaltest — nie, welche Apps), den Grund, den du nach einer Kündigung antippst, Gerätetyp, Betriebssystem, App-Version und eine zufällige Geräte-Kennung. Sobald du ein Konto hast, verknüpfen wir die Daten mit deiner Konto-Kennung.
• Was wir nie erfassen: Seitentexte, Kartentexte, Buchtitel, Autoren, Seitenangaben oder andere freie Texte.
• Widerruf: jederzeit in der App unter Einstellungen → Nutzungsstatistiken teilen. Danach erfassen wir nichts mehr. Bereits erfasste Daten löschen wir, wenn du dein Konto löschst, oder auf Anfrage per E-Mail.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Abo und Käufe

Du kaufst das Abo über den App Store von Apple oder über Google Play. Apple und Google verarbeiten deine Zahlungsdaten in eigener Verantwortung. Wir sehen keine Zahlungsdaten. RevenueCat verwaltet für uns, ob dein Abo aktiv ist, und meldet das an unseren Server. Dafür erhält RevenueCat deine anonyme Konto-Kennung und die Kaufdaten aus dem Store (Produkt, Zeitraum, Status).

Installierst du PageBite auf Android über den Link eines Creators, teilt Google Play der App mit, über welchen Link die Installation kam. Die App liest das einmal aus, um dir den Rabatt dieses Creators zu zeigen. Diese Angabe und der Code bleiben auf deinem Handy und gehen weder an uns noch an andere.

8. Backup, Sync und Login per E-Mail-Code

• Deine Bücher, Karten, dein Lernverlauf und deine Lernserie werden mit deinem Konto auf den Servern von Supabase in Frankfurt am Main gesichert. So bleiben sie erhalten und sind auf deinen anderen Geräten verfügbar.
• Der Original-Text deiner Seiten wird nicht synchronisiert. Er bleibt auf dem Gerät, auf dem du gescannt hast.
• Freiwillig kannst du eine E-Mail-Adresse hinzufügen. Wir schicken dir dann einen einmaligen Code, ein Passwort gibt es nicht. Die E-Mail-Adresse nutzen wir nur für die Anmeldung.

9. Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen haben wir Verträge zur Auftragsverarbeitung geschlossen.

Apple (App Store) und Google (Google Play, auf Android auch Google ML Kit) handeln in eigener Verantwortung. Für sie gelten ihre eigenen Datenschutzerklärungen.

Übermittlung in die USA

RevenueCat verarbeitet Daten in den USA. Supabase, Google und PostHog sind US-Unternehmen, auch wenn deine Daten in der EU gespeichert werden. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Zusätzlich sind in den Verträgen EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Deine Inhalte wie Karten und Seitentexte bleiben in der EU, und unser Postfach für deine E-Mails liegt bei einem Anbieter aus der EU.

10. Speicherdauer und Löschung

• Daten auf deinem Handy bleiben, bis du sie in der App löschst, dein Konto löschst oder die App deinstallierst.
• Daten auf unseren Servern bleiben, solange dein Konto besteht. Endet dein Abo, bleiben sie gespeichert, bis du dein Konto löschst.
• Anonyme Konten ohne Abo löschen wir nach 30 Tagen automatisch.
• Feedback aus der App und Antworten auf die Frage nach einer Kündigung löschen wir spätestens nach 12 Monaten automatisch.
• Wenn du dein Konto löschst, löschen wir deine Daten bei Supabase, deinen Kundeneintrag bei RevenueCat und, falls du der Statistik zugestimmt hattest, deine Daten bei PostHog. So geht's: Konto löschen.
• Gelöschte Daten können noch in Sicherungskopien von Supabase enthalten sein, bis diese turnusmäßig überschrieben werden.

11. Sicherheit

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Jedes Konto sieht auf dem Server nur seine eigenen Daten.
• Deine Anmeldung ist auf dem Handy verschlüsselt gespeichert.
• Server-Protokolle enthalten keine Seitentexte und keine Karteninhalte.

12. Deine Rechte

Du hast diese Rechte nach der DSGVO:

• Auskunft über deine Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20). In der App: Einstellungen → Meine Daten exportieren (JSON)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dafür an info@pagebite.eu. Das gilt auch für Daten bei unseren Dienstleistern, zum Beispiel bei PostHog.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

13. Mindestalter

PageBite richtet sich an Menschen ab 16 Jahren. Wir erheben nicht bewusst Daten von jüngeren Kindern.

14. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Ändert sich etwas an der KI-Verarbeitung, fragt dich die App vor dem nächsten Scan erneut um Erlaubnis.