Datenschutzerklärung

Stand: 4. Oktober 2026. Diese Erklärung gilt für die App Overpage für iPhone, iPad und Android und die Webseite overpage.agencyg.de.

1. Verantwortlicher

Leon Rudolf, Agency Scripts, Die Halde 2, 64853 Otzberg, Deutschland. E-Mail: [email protected].

2. Ohne Konto

Scannen, Bildaufbereitung, Texterkennung und AgencyAI laufen vollständig auf deinem Gerät. Deine Dokumente liegen auf dem Gerät oder, wenn du es wählst, in deinem eigenen iCloud Drive (verarbeitet von Apple nach Apples Datenschutzrichtlinie). Unter Android liegen sie im Speicher der App auf deinem Gerät und, wenn du sie eingeschaltet hast, in deiner Gerätesicherung (verarbeitet von Google). Wir erhalten davon nichts. Unter Android nutzt die Texterkennung Google ML Kit über die Google-Play-Dienste und AgencyAI Gemini Nano über Android AICore; beides läuft auf deinem Gerät, Google lädt nur die Modelle herunter. Die Kamera wird nur beim Scannen genutzt, Bilder werden nirgendwohin gesendet. Die App enthält keine Werbung, keine Analyse und kein Tracking.

3. Mit Overpage-Konto

Du kannst dich mit Apple oder Google anmelden, in der App und auf der Webseite. Wir erhalten dann eine Kontokennung von Apple oder Google und, falls freigegeben, deinen Namen und deine E-Mail-Adresse (bei Apple eventuell eine Weiterleitungsadresse). Legst du Dokumente in deinem Overpage-Konto ab, werden die PDFs auf unseren Server in Deutschland übertragen und dort gespeichert, damit du sie auf anderen Geräten und im Web öffnen kannst. Rechtsgrundlage ist die Erfüllung des von dir gewünschten Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange dein Konto besteht.

Jedes Konto hat eine Speichergrenze. Die Übertragung ist verschlüsselt (HTTPS). Du kannst dein Konto und alle gespeicherten Dokumente jederzeit in der App unter Einstellungen, Konto, Konto löschen entfernen; auf unserem Server wird sofort gelöscht. Dokumente auf deinem Gerät bleiben erhalten.

4. Webseite

Die Webseite setzt keine Cookies und nutzt kein Tracking, keine Analyse und keine Skripte oder Schriften von Dritten. Nach dem Anmelden wird deine Sitzung im lokalen Speicher deines Browsers gehalten, bis du dich abmeldest; das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wählst du „Mit Apple anmelden“ oder „Mit Google anmelden“, wird dein Browser zu Apple bzw. Google weitergeleitet, die deine Daten nach ihren eigenen Datenschutzbestimmungen verarbeiten; wir erhalten nur die Bestätigung der Anmeldung.

5. Dienstleister

Webseite und Dienst werden über Cloudflare, Inc. ausgeliefert (Auslieferung und Schutz vor Angriffen). Cloudflare verarbeitet dabei Verbindungsdaten wie deine IP-Adresse in unserem Auftrag (Art. 28 DSGVO). Cloudflare kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist, sowie auf Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und verlässlichen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Dokumente selbst liegen nur auf unserem Server in Deutschland.

6. Overpage Pro

Overpage Pro wird auf iPhone und iPad über den App Store und unter Android über Google Play verkauft. Die Zahlung wickeln Apple bzw. Google ab; wir erhalten keine Zahlungsdaten. Bist du angemeldet, schickt die App Apples signierten Kaufbeleg bzw. das Kaufzeichen von Google Play an unseren Server, damit Pro auch im Web gilt; bei Google Play bestätigt unser Server den Kauf bei Google. Wir speichern, dass Pro aktiv ist, und die Transaktions- bzw. Bestellnummer (Art. 6 Abs. 1 lit. b DSGVO).

7. Freigabe-Links

Erstellst du für ein Dokument einen Freigabe-Link, kann jeder mit diesem Link das Dokument öffnen und laden, bis der Link abläuft oder du die Freigabe beendest. Wem du den Link schickst, entscheidest du. Zu einem Link speichern wir den Pfad des Dokuments, das Ablaufdatum, ein optionales Passwort (nur als gesalzenen Hash) und die Zahl der Aufrufe, über die Personen, die ihn öffnen, nichts außer den technischen Protokollen aus Abschnitt 9. Freigabe-Links enden von selbst, wenn das Dokument oder dein Konto gelöscht wird.

8. Uploads, die du einrichtest

Trägst du einen eigenen Paperless-ngx-, Nextcloud- oder WebDAV-Server ein, sendet Overpage deine Dokumente direkt von deinem Gerät dorthin. Passwörter und Tokens bleiben im Schlüsselbund deines Geräts (unter Android verschlüsselt mit dem Android Keystore). Wir erhalten sie nicht.

9. Protokolle

Unser Server speichert technische Zugriffsprotokolle (IP-Adresse, Zeit, Anfrage) zur Sicherheit und Fehlersuche bis zu 14 Tage (Art. 6 Abs. 1 lit. f DSGVO).

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI). Schreib uns an [email protected].