Datenschutzerklärung

PageBite · Stand: 18. September 2026

1. Verantwortlicher

E-Mail: henri.irmscher@gmail.com

Diese Erklärung gilt für die App PageBite und für diese Website.

2. Ein anonymes Konto statt Registrierung

Wenn du im Onboarding deine kostenlose Seite scannst, spätestens aber kurz bevor du die Abo-Angebote siehst, legt die App ein anonymes Konto bei unserem Dienstleister Supabase an. Es besteht aus einer zufälligen Kennung. Name und E-Mail-Adresse brauchen wir dafür nicht. Dieselbe Kennung nutzen wir bei RevenueCat, um dein Abo deinem Konto zuzuordnen.

Anonyme Konten ohne Abo löschen wir automatisch nach 30 Tagen. Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

3. Welche Daten wir verarbeiten

Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) ist ein sicherer Betrieb der App und der Schutz vor Missbrauch.

Was deine Leseliste verraten kann

Die Bücher, die du liest, können etwas über deine Gesundheit, deinen Glauben oder deine politische Einstellung verraten. Darum schützen wir diese Daten besonders: Sie kommen nie in die Nutzungsstatistik, der Original-Text bleibt auf deinem Handy, die Server stehen in der EU, der Zugriff ist streng auf dein Konto begrenzt, und du kannst alles jederzeit löschen.

Tägliche Erinnerung

Wenn du die tägliche Erinnerung einschaltest, plant die App die Mitteilungen nur auf deinem Handy, über die Mitteilungsfunktion von iOS oder Android. Sie nennt nur, wie viele Karten fällig sind, nie Inhalte deiner Karten oder Bücher. Wir nutzen keine Push-Mitteilungen, und nichts davon geht an uns oder an andere. Du kannst die Erinnerung jederzeit in den Einstellungen ausschalten.

4. Scannen: Fotos bleiben auf deinem Handy

• Zum Scannen nutzt PageBite den Dokumenten-Scanner deines Handys: auf dem iPhone VisionKit von Apple, auf Android den ML Kit Document Scanner von Google. Die Texterkennung läuft ebenfalls auf dem Gerät (Apple Vision oder Google ML Kit).
• Die Fotos laden wir nie hoch. Die App löscht jedes Seitenfoto, sobald der Text erkannt ist, auch wenn die Erkennung fehlschlägt.
• Scannst du ein Buchcover, speichert die App davon nur ein kleines Bild auf deinem Handy und löscht das Foto sofort. Das Cover wird nicht hochgeladen und nicht mit anderen Geräten abgeglichen. Den erkannten Text des Covers schickt die App an Google Gemini, damit du Titel und Autor nicht abtippen musst (siehe Abschnitt 5). Unser Server speichert diesen Text nicht.
• Auf Android sendet Google ML Kit technische Daten an Google, zum Beispiel Gerätemodell, App-Version, Leistungswerte und Fehlercodes. Bilder und Texte sendet ML Kit nicht.
• Die Kamera nutzt die App nur, wenn du einen Scan startest.

5. KI-Verarbeitung mit Google Gemini

Bevor du zum ersten Mal scannst, fragt dich die App um Erlaubnis. Erst dann geht der erkannte Text einer Seite an unseren Server und von dort an Google Gemini. Google Gemini erstellt daraus Kernidee, Quiz und Karteikarten. Unser Server speichert den Seitentext nicht und schreibt ihn in keine Protokolle.

Im Onboarding kannst du eine Seite kostenlos scannen, bevor du ein Abo abschließt. Das Ergebnis bleibt bis zum Kauf nur auf deinem Handy. Damit jedes Konto nur eine kostenlose Seite bekommt, speichern wir auf unserem Server deine Konto-Kennung und den Zeitpunkt. Diesen Eintrag löschen wir mit deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und Kosten zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

• Anbieter: Google Cloud (Vertex AI), Modell Gemini. Verarbeitung in der EU (Standort eu).
• Kein Training: Google nutzt deine Texte nicht zum Training von KI-Modellen.
• Speicherung bei Google: Die Protokollierung von Anfragen und Antworten ist aus, und das Zwischenspeichern von Anfragen ist für unser Google-Projekt abgeschaltet. Google behält deinen Text also nicht nach der Antwort. Google kann eine Anfrage bis zu 90 Tage in der EU speichern, wenn automatische Sicherheitsfilter sie als möglichen Missbrauch markieren.
• Kennzeichnung: Alles, was die KI erstellt, ist in der App als „KI-erstellt“ markiert und kann Fehler enthalten. Prüfe im Zweifel den Original-Text.
• Widerruf: Du kannst die Erlaubnis jederzeit in der App unter Einstellungen → KI-Verarbeitung zurücknehmen. Danach sendet die App keine Seiten mehr, auch keine, die noch warten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Karten zu erstellen ist der Kern der App.

6. Nutzungsstatistik (nur mit Einwilligung)

Beim ersten Start fragen wir, ob wir Nutzungsstatistiken erfassen dürfen. Beide Antworten sind gleich leicht wählbar. Sagst du nein, startet die App den Statistik-Dienst gar nicht erst.

• Anbieter: PostHog, EU-Server. Die IP-Adresse wird verworfen, eine Standortbestimmung ist aus, Sitzungsaufzeichnungen gibt es nicht.
• Was wir erfassen: welche Bildschirme du öffnest, bestimmte Aktionen (zum Beispiel „Scan gestartet“ oder „Quiz beendet“ mit Punktzahl), deine Antworten im Onboarding, Gerätetyp, Betriebssystem, App-Version und eine zufällige Geräte-Kennung. Sobald du ein Konto hast, verknüpfen wir die Daten mit deiner Konto-Kennung.
• Was wir nie erfassen: Seitentexte, Kartentexte, Buchtitel, Autoren, Seitenangaben oder andere freie Texte.
• Widerruf: jederzeit in der App unter Einstellungen → Nutzungsstatistiken teilen. Danach erfassen wir nichts mehr. Bereits erfasste Daten löschen wir, wenn du dein Konto löschst, oder auf Anfrage per E-Mail.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Abo und Käufe

Du kaufst das Abo über den App Store von Apple oder über Google Play. Apple und Google verarbeiten deine Zahlungsdaten in eigener Verantwortung. Wir sehen keine Zahlungsdaten. RevenueCat verwaltet für uns, ob dein Abo aktiv ist, und meldet das an unseren Server. Dafür erhält RevenueCat deine anonyme Konto-Kennung und die Kaufdaten aus dem Store (Produkt, Zeitraum, Status).

8. Backup, Sync und Login per E-Mail-Code

• Deine Bücher, Karten und dein Lernverlauf werden mit deinem Konto auf den Servern von Supabase in Frankfurt am Main gesichert. So bleiben sie erhalten und sind auf deinen anderen Geräten verfügbar.
• Der Original-Text deiner Seiten wird nicht synchronisiert. Er bleibt auf dem Gerät, auf dem du gescannt hast.
• Freiwillig kannst du eine E-Mail-Adresse hinzufügen. Wir schicken dir dann einen einmaligen Code, ein Passwort gibt es nicht. Die E-Mail-Adresse nutzen wir nur für die Anmeldung.

9. Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen haben wir Verträge zur Auftragsverarbeitung geschlossen.

Apple (App Store) und Google (Google Play, auf Android auch Google ML Kit) handeln in eigener Verantwortung. Für sie gelten ihre eigenen Datenschutzerklärungen.

Übermittlung in die USA

RevenueCat verarbeitet Daten in den USA. Supabase, Google und PostHog sind US-Unternehmen, auch wenn deine Daten in der EU gespeichert werden. Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Zusätzlich sind in den Verträgen EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Deine Inhalte wie Karten und Seitentexte bleiben in der EU.

10. Speicherdauer und Löschung

• Daten auf deinem Handy bleiben, bis du sie in der App löschst, dein Konto löschst oder die App deinstallierst.
• Daten auf unseren Servern bleiben, solange dein Konto besteht. Endet dein Abo, bleiben sie gespeichert, bis du dein Konto löschst.
• Anonyme Konten ohne Abo löschen wir nach 30 Tagen automatisch.
• Wenn du dein Konto löschst, löschen wir deine Daten bei Supabase, deinen Kundeneintrag bei RevenueCat und, falls du der Statistik zugestimmt hattest, deine Daten bei PostHog. So geht's: Konto löschen.
• Gelöschte Daten können noch in Sicherungskopien von Supabase enthalten sein, bis diese turnusmäßig überschrieben werden.

11. Sicherheit

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Jedes Konto sieht auf dem Server nur seine eigenen Daten.
• Deine Anmeldung ist auf dem Handy verschlüsselt gespeichert.
• Server-Protokolle enthalten keine Seitentexte und keine Karteninhalte.

12. Deine Rechte

Du hast diese Rechte nach der DSGVO:

• Auskunft über deine Daten (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20). In der App: Einstellungen → Meine Daten exportieren (JSON)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib uns dafür an henri.irmscher@gmail.com. Das gilt auch für Daten bei unseren Dienstleistern, zum Beispiel bei PostHog.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

13. Mindestalter

PageBite richtet sich an Menschen ab 16 Jahren. Wir erheben nicht bewusst Daten von jüngeren Kindern.

14. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Ändert sich etwas an der KI-Verarbeitung, fragt dich die App vor dem nächsten Scan erneut um Erlaubnis.