Datenschutzerklärung

1. Verantwortlicher

Papilio ist ein privates, nicht-kommerzielles Projekt. Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine Pflicht besteht.

2. Daten auf deinem Gerät

Folgende Daten speichert Papilio ausschließlich lokal auf deinem Gerät, im geschützten Bereich der App:

• die PDF-Dokumente, die du importierst oder einscannst, sowie Ordner,
• deine Lernsessions, Karteikarten, Quizfragen, Zusammenfassungen, Lernpläne und Suchergebnisse,
• dein Lernfortschritt und deine Statistiken,
• deine Einstellungen (z. B. gewählter KI-Anbieter, Erinnerungszeit) und – falls eingegeben – dein Gemini-API-Schlüssel (im iOS-Schlüsselbund).

Ich habe keinen Zugriff auf diese Daten. Du kannst sie jederzeit unter Einstellungen → Alle Daten löschen oder durch Löschen der App vollständig entfernen. Ob sie in dein iCloud- oder Geräte-Backup einfließen, richtet sich nach deinen iOS-Einstellungen; dafür gilt die Datenschutzrichtlinie von Apple.

3. Anmelden mit Apple (optional)

Papilio funktioniert ohne Anmeldung. Meldest du dich freiwillig mit „Mit Apple anmelden“ an, übermittelt Apple der App eine anonyme Nutzerkennung und – nur wenn du es freigibst – deinen Namen und eine (auf Wunsch verborgene) E-Mail-Adresse. Diese Angaben werden nur auf deinem Gerät gespeichert, um dich in der App anzuzeigen, und nicht an mich oder Dritte übertragen. Für die Anmeldung selbst gilt die Datenschutzrichtlinie von Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Apple Intelligence

Standardmäßig erzeugt Papilio Lernmaterial mit dem Apple-Intelligence-Modell, das vollständig auf deinem Gerät läuft. Dabei verlassen keine Dokumentinhalte dein Gerät.

5. Google Gemini (optional, nur mit deiner Einwilligung)

Du kannst in den Einstellungen stattdessen Google Gemini wählen. Das geschieht nur, wenn du einen eigenen API-Schlüssel von Google einträgst und der Datenübertragung in der App ausdrücklich zustimmst.

• Welche Daten: Textauszüge der Dokumente, die du für eine Generierung auswählst, deine Vorgaben (z. B. Anzahl, Schwierigkeit, Fokus) sowie dein API-Schlüssel zur Authentifizierung. Technisch bedingt erhält Google außerdem die IP-Adresse deines Geräts. Papilio sendet keine Namen, E-Mail-Adressen oder Gerätekennungen mit.
• Empfänger: Google (Gemini API). Die Verarbeitung kann auch in den USA erfolgen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• Vertragsverhältnis: Den API-Schlüssel erstellst du selbst bei Google und stimmst dabei den Bedingungen von Google zu. Die Nutzung erfolgt über dein eigenes Google-Konto; ich erhalte keine Daten aus dieser Verbindung.
• Zweck: ausschließlich die Erstellung des angeforderten Lernmaterials.
• Nutzung durch Google: Beim kostenlosen Kontingent darf Google die Inhalte laut seinen Nutzungsbedingungen zur Verbesserung seiner Dienste verwenden und von Menschen prüfen lassen. Übertrage in diesem Fall keine vertraulichen oder personenbezogenen Dokumente. Bei kostenpflichtiger Nutzung verwendet Google die Inhalte nach eigenen Angaben nicht zur Produktverbesserung.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die Übermittlung in Drittländer Art. 45 bzw. Art. 49 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen widerrufen („Zustimmung widerrufen“); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen der Gemini API.

6. Kamera und Dokumentenscan

Wenn du ein Dokument scannst, nutzt Papilio die Kamera nur nach deiner Erlaubnis. Bilder und die Texterkennung werden auf dem Gerät verarbeitet und als PDF in deiner Ablage gespeichert. Die Kamera-Erlaubnis kannst du jederzeit in den iOS-Einstellungen entziehen.

7. Mitteilungen

Lern-Erinnerungen sind optional und werden als lokale Mitteilungen direkt auf dem Gerät geplant. Es wird kein Push-Dienst und kein Server verwendet.

8. Teilen von Lernstapeln

Teilst du einen Stapel, erzeugt Papilio eine Datei mit den Karteninhalten (ohne deinen Lernfortschritt) und übergibt sie an den von dir gewählten Weg, z. B. AirDrop oder Nachrichten. Für die Übertragung gelten die Bedingungen des jeweiligen Dienstes.

9. App Store

Papilio wird über den App Store von Apple vertrieben. Für den Download, eventuelle Bewertungen und die von Apple bereitgestellten Statistiken ist Apple verantwortlich. Apple stellt mir lediglich zusammengefasste, nicht personenbezogene Zahlen (z. B. Anzahl der Downloads) und – nur wenn du in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert hast – anonymisierte Absturzberichte zur Verfügung. Diese nutze ich ausschließlich, um Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

10. Keine Weitergabe, kein Tracking

Außer in den oben beschriebenen, von dir ausgelösten Fällen gibt Papilio keine Daten weiter. Die App enthält keine Werbung, keine Analyse- oder Absturzberichts-SDKs und verfolgt dich nicht über Apps und Websites hinweg. Daten werden nicht verkauft.

11. Diese Webseite (getpapilio.de)

Die Webseite verwendet keine Cookies, keinen lokalen Speicher, keine Analyse-Werkzeuge und keine eingebundenen Inhalte Dritter (auch keine externen Schriftarten). Ein Cookie-Banner ist daher nicht erforderlich.

Beim Aufruf verarbeitet der Hosting-Anbieter DeinServerHost (Inhaber Christian Ralph Hennig, Grubenstr. 21, 66265 Heusweiler, Deutschland) in meinem Auftrag technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren Betrieb der Webseite. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server-Protokolle werden nach 7 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

12. Kontakt per E-Mail

Wenn du mir an support@getpapilio.de schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zur App auch lit. b). Die Nachrichten lösche ich, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwei Jahren. Bitte sende keine sensiblen Daten per E-Mail.

13. Minderjährige

Papilio ist für alle Altersgruppen geeignet und verarbeitet ohne Gemini keine Daten außerhalb des Geräts. Die Einwilligung in die Übertragung an Google Gemini sollten Personen unter 16 Jahren nur mit Zustimmung ihrer Eltern erteilen (Art. 8 DSGVO). Google selbst setzt für die Nutzung der Gemini API eigene Altersgrenzen.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Da ich selbst keine App-Daten von dir speichere, kannst du die meisten dieser Rechte direkt in der App ausüben. Für alles andere genügt eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Wohnsitzland. Für mich zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

15. Änderungen

Ich passe diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.