Rechtliches

Datenschutzerklärung

Diese Erklärung gilt für die Windows-App SAN PDF Plus und die Website pdf.san-tga.eu.

Verantwortlicher. der im Impressum (san-tga.eu/imprint) genannte Betreiber, eine natürliche Person (Einzelunternehmer), die die SAN-Apps entwickelt. Kontakt: info@san-tga.eu. Bei Firmenkonten ist die Firma Verantwortlicher für die Daten ihrer Mitarbeitenden; wir verarbeiten sie in ihrem Auftrag (siehe "Firmenkonten").

Ihre Dokumente bleiben auf Ihrem Gerät

Die App öffnet, bearbeitet, unterschreibt, stempelt, scannt und erstellt PDFs auf Ihrem Gerät. Dokumente, Scans, Seiteninhalte und Dateinamen werden nie zu uns hochgeladen - mit einer Ausnahme, die Sie selbst auslösen: einem Freigabelink (siehe unten). Ihre gespeicherten Unterschriften und Stempel liegen auf dem Gerät, verschlüsselt mit einem Schlüssel im Android Keystore. Berechtigungen: Kamera (nur beim Scannen), Internet (Check-in, Firmendaten, Freigabelinks). Die App nutzt die Dateiauswahl von Android und sieht daher nur die Dateien, die Sie auswählen.

Was die App an uns sendet

Unser eigener Check-in sendet nur die im ersten Punkt genannten Daten. Das Werbe-SDK in der kostenlosen Android-App kommuniziert direkt mit Google; dazu der eigene Abschnitt "Werbung in der kostenlosen Android-App".

• Check-in beim Öffnen der App (oder wenn sie wieder online ist): eine zufällige, von der App erzeugte Installations-ID (nicht Ihre Hardware-ID, Telefonnummer oder Werbe-ID), App-Version, Android-Version, Geräteklasse, Sprache und Installationsquelle. Wir speichern nur einen mit einem geheimen Schlüssel gebildeten Einweg-Hash (HMAC) der ID, das erste und letzte Öffnen und einen Zähler. Zweck: Installationen zählen, Update-Hinweise und Nachrichten des Teams anzeigen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es wird keine IP-Adresse dazu gespeichert. Es gibt keinen Hintergrund-Timer.
• Nachrichten und Meldungen an den Entwickler (nur wenn Sie eine senden): Ihr Text, eine optionale Antwortadresse und, wenn Sie es ankreuzen, Diagnosedaten (App- und Android-Version, Gerätemodell). Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Konto (nur wenn Sie sich anmelden, z. B. für ein Firmenkonto): E-Mail-Adresse, optional Name, Anmeldecodes (nur als Hash gespeichert, 15 Minuten gültig).
• Freigabelinks (nur wenn Sie einen erstellen): Die Datei wird vor dem Hochladen auf Ihrem Gerät verschlüsselt (AES-256-GCM). Der Schlüssel steht nur im Link nach dem "#", den Browser nie an einen Server senden; wir können die Datei und ihren Namen daher nicht lesen. Wir speichern die verschlüsselten Daten, ihre Größe und das Ablaufdatum (1-30 Tage) und löschen sie dann automatisch. Wer den vollständigen Link hat, kann die Datei öffnen - teilen Sie ihn mit Bedacht. Erstellen Mitarbeitende einen Link im Firmenmodus, speichern wir zusätzlich, wer ihn erstellt hat, und - nur wenn die App sie mitsendet - eine Bezeichnung (z. B. den Dateinamen); beides sieht der Firmen-Admin im Firmen-Panel.
• Firmenzertifikate und Signaturprüfung (nur Mitarbeitende einer Firma): Für das Zertifikat speichern wir Name, E-Mail, Firma und den öffentlichen Schlüssel (der private Schlüssel bleibt auf dem Gerät). Nach dem Signieren sendet die App die Seriennummer und einen Prüfwert (SHA-256) des signierten Inhalts - nie das Dokument. Die Prüfseite /verify rechnet im Browser und sendet ebenfalls nur Seriennummer und Prüfwert. Zeitstempel-Anfragen enthalten nur einen Prüfwert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Firma) bzw. lit. f (Echtheitsprüfung).

Keine Analyse- oder Absturzberichts-SDKs und kein Verkauf von Daten. Die Windows-App zeigt keine Werbung.

Werbung in der kostenlosen Android-App

Die kostenlose Version der Android-App zeigt wenige Anzeigen (ein Banner auf dem Startbildschirm und höchstens eine Vollbildanzeige nach einem abgeschlossenen Export oder Teilen). Während Sie ansehen, bearbeiten, unterschreiben oder scannen, zeigen wir nie Werbung. Die Anzeigen stammen von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür verarbeitet Google die Werbe-ID Ihres Geräts, die IP-Adresse, den daraus abgeleiteten ungefähren Standort, Geräte- und App-Informationen sowie Diagnosedaten zu den Anzeigen.

• Erst die Einwilligung: Um überhaupt eine Anzeige zu zeigen - personalisiert oder nicht -, speichert und liest das Google Mobile Ads SDK Informationen auf Ihrem Gerät. Nach § 25 Abs. 1 TDDDG braucht das Ihre Einwilligung. Beim ersten Start zeigt die App deshalb den Einwilligungsdialog von Google (User Messaging Platform, IAB TCF), bevor Anzeigen angefordert werden.
• Ihre Wahl im Dialog: personalisierte Anzeigen (anhand Ihrer Werbe-ID und Interessen ausgewählt), nicht personalisierte Anzeigen (nur der Kontext, dazu Frequenzbegrenzung, Betrugsabwehr und Berichte) oder keine Einwilligung. Ohne Einwilligung in die Speicherung auf Ihrem Gerät darf Google nur eingeschränkte Anzeigen ausliefern, die keine Werbe-ID und keine Speicherung auf dem Gerät für Werbung nutzen. Sie können Ihre Wahl jederzeit unter Einstellungen > "Datenschutz-Einstellungen für Werbung" ändern oder widerrufen und die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen.
• Rechtsgrundlage: Ihre Einwilligung - § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf dem Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der Daten. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.
• Übermittlungen: Google kann Daten in den USA verarbeiten, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Datenschutzerklärung von Google: policies.google.com/privacy.
• 24 h ohne Werbung: Freiwillig können Sie eine Video-Anzeige mit Belohnung ansehen; danach zeigt die App 24 Stunden lang keine Werbung. Dafür gilt dieselbe Einwilligungsentscheidung wie oben; die App merkt sich nur den Zeitpunkt auf dem Gerät.
• Gar keine Werbung mit SAN PDF Plus (Google Play): Die App lädt dann keine Anzeigen mehr.

SAN PDF Plus (Abo über Google Play)

Wenn Sie SAN PDF Plus in der Android-App kaufen, wickelt Google Play die Zahlung ab; Ihre Zahlungsdaten sehen wir nie. Wir speichern das Kauf-Token, das Produkt, seinen Status und das Ablaufdatum, verknüpft mit Ihrem angemeldeten Konto, damit Plus auch auf Ihrem Windows-PC funktioniert. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung, solange das Abo läuft, zuzüglich der gesetzlichen Aufbewahrungsfristen.

Zahlungen: Dodo Payments (Merchant of Record)

Business-Plätze und Windows-Lizenzen werden über Dodo Payments (Dodo Payments Inc., 8 The Green, Ste A, Dover, Delaware 19901, USA, mit ihren Konzerngesellschaften) verkauft, das als Merchant of Record handelt: Dodo ist der Verkäufer im Rechtssinne, nimmt die Zahlung entgegen, stellt die Rechnung aus und kümmert sich um Umsatzsteuer und Erstattungen. Ihre Zahlungsdaten geben Sie direkt im Checkout von Dodo ein; Karten- oder Bankdaten sehen wir nie. Dodo ist Empfänger Ihrer Daten und verarbeitet sie als eigenständiger Verantwortlicher für Zahlung, Rechnungsstellung, Steuern und Betrugsprüfung nach seiner eigenen Datenschutzerklärung (dodopayments.com). Wir übermitteln an Dodo die E-Mail-Adresse und den Namen bzw. Firmennamen des Käufers, das Produkt und bei Tarifen unsere interne Firmennummer; Dodo teilt uns den Zahlungs- oder Abostatus, seine Kunden-ID und die Abrechnungsdaten mit, die wir bei der Firma bzw. der Lizenz speichern. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Dodo verarbeitet Daten in den USA und weiteren Ländern außerhalb der EU. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO (für die Erfüllung des Kaufvertrags erforderlich) bzw. auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Dodo verwendet; siehe dessen Datenschutzerklärung.

Firmenkonten

Nutzt eine Firma SAN PDF Plus, trägt ihr Firmen-Admin die Firmendaten (Name, Adresse, Register- und Steuerdaten, Bankverbindung, Logo, Stempel) und ihre Mitarbeitenden ein (E-Mail, Name, Funktion, Abteilung, Telefon, Vertretungsbefugnis). Mitarbeitende zeichnen ihre Unterschrift in der App; sie wird auf unserem Server verschlüsselt gespeichert und nur an die eigene, angemeldete App dieser Person ausgeliefert und den Admins der Firma angezeigt. Wir verarbeiten diese Daten im Auftrag der Firma auf Grundlage eines Auftragsverarbeitungsvertrags (AVV, Art. 28 DSGVO), den die Firma in ihrem Panel annimmt. Die Firma entscheidet, was gespeichert und wann es gelöscht wird. Mitarbeitende: Bei Fragen zu Ihren Daten wenden Sie sich bitte an Ihre Firma; wir unterstützen die Firma bei der Antwort. Dokumentnummern (z. B. Rechnungsnummern) werden je Firma mit Zeitpunkt und Person protokolliert, damit die Folge lückenlos bleibt.

Bei Business-Plätzen speichern wir die E-Mail-Adressen (und optional Namen), denen der Business-Admin einen Platz gibt, damit das Programm Pro freischalten kann. Der Admin kann sie jederzeit entfernen.

Die Website

pdf.san-tga.eu zählt Seitenaufrufe je Seite und Tag, ohne etwas über die Besucher zu speichern (keine IP, kein Cookie, kein User-Agent). Es gibt keine Tracking-Cookies. Technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) sind nur:

• sanpdf_csrf - ein Sicherheits-Cookie gegen gefälschte Formulare, für alle Besucher, 30 Tage;
• sanpdf_s - das Sitzungs-Cookie nach der Anmeldung (Konto, Business-Panel), 30 Tage oder bis zur Abmeldung;
• lang - nur wenn Sie die Sprache über den Umschalter DE | EN oder einen Link mit ?lang= wählen, 1 Jahr;
• die Wahl Hell / Dunkel / System speichert Ihr Browser lokal (localStorage "san-theme"); sie wird nie an uns gesendet.

Der Webserver führt technische Protokolle (IP-Adresse, Zeit, Anfrage, Statuscode) zur Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO); sie werden automatisch rotiert und gelöscht.

Wo die Daten verarbeitet werden: USA

Unser Server ist bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gemietet und läuft in einem IONOS-Rechenzentrum in Kansas City, USA. Die Daten werden daher außerhalb der Europäischen Union verarbeitet. Die Übermittlung stützt sich auf den Auftragsverarbeitungsvertrag von IONOS mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Dokumente in Freigabelinks sind Ende-zu-Ende verschlüsselt und für uns und IONOS nicht lesbar. E-Mails werden über Mailserver von IONOS versendet. Nachrichten aus dem Kontaktformular und Missbrauchsmeldungen zu Freigabelinks erreichen uns per E-Mail und in unserer Verwaltung; wir nutzen sie nur zur Bearbeitung und löschen sie, wenn die Sache erledigt ist. Wenn Sie sich anmelden, werden Ihre E-Mail, Ihr Name und Ihr Tarif auch im SAN-Konto-Hub unter san-tga.eu angezeigt (derselbe Betreiber).

Wie lange wir Daten speichern

• Installationsdaten mit Posteingang und Meldungen: bis Sie sie löschen (Einstellungen > Meine Daten löschen) oder 13 Monate nach dem letzten Öffnen der App.
• Konto: bis Sie es löschen (in der App oder unter pdf.san-tga.eu/delete-data).
• Firmendaten und Mitarbeitende: bis die Firma sie löscht oder ihr Vertrag endet (dann innerhalb von 30 Tagen).
• Freigabelinks: bis sie ablaufen (1-30 Tage) oder Sie sie löschen; abgelaufene Dateien noch 24 Stunden (mit einer früher gebuchten Speicher-Erweiterung bis 30 Tage) für eine Reaktivierung; Größe und Datum bleiben für die Bearbeitung von Missbrauch 30 weitere Tage erhalten.
• Firmenzertifikate, Seriennummern und Prüfwerte signierter Dokumente: solange Dokumente geprüft werden können sollen, höchstens 10 Jahre nach Ablauf des Zertifikats; widerrufene Zertifikate bleiben als "widerrufen" prüfbar.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) - vor allem den Check-in der App beim Öffnen (Installationen zählen, Update-Hinweise, Nachrichten des Teams) und die technischen Server-Protokolle -, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Den Check-in beenden Sie sofort selbst, indem Sie in der App "Meine Daten löschen" wählen und die App deinstallieren; für alles andere genügt eine Nachricht an info@san-tga.eu.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreiben Sie an info@san-tga.eu.

Stand: 23. Oktober 2026