Datenschutzerklärung

Sprachhinweis: Zur Vereinfachung werden lokalisierte Versionen bereitgestellt. Wenn eine Übersetzung vom englischen Text abweicht, ist die englische Version maßgebend, soweit dies nach zwingendem Recht zulässig ist.

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzrichtlinie gilt für die native Scriptum PDF-Anwendung für iOS, iPadOS und macOS (die „App“), die Website scriptumpdf.com (die „Website“), Scriptum Cloud AI unter api.scriptumpdf.com und zugehörige Supportmitteilungen (zusammen die „Dienste“).

Der Verantwortliche im Sinne des Bundesgesetzes über den Datenschutz („DSG“ oder „revDSG“) und gegebenenfalls der Verordnung (EU) 2016/679 („DSGVO“) ist:

PortanX - Catalin Portan
Einzelunternehmen (Einzelunternehmen)
Schweizer UID: CHE-373.501.736
Sitz: Bern, Kanton Bern, Schweiz
Handelsregister: Handelsregisteramt des Kantons Bern
Kontakt (Datenschutz, Support, Rechtliches und Allgemeines): contact@scriptumpdf.com

Datenschutzanfragen und Mitteilungen bezüglich des Verantwortlichen sollten an die oben genannte Datenschutzadresse gesendet werden.

1.1 Rollen, wenn Sie die Daten anderer Personen verarbeiten

Wenn Sie die lokalen App-Tools verwenden, um personenbezogene Daten zu verarbeiten, die in Ihren eigenen Dokumenten enthalten sind, erhält PortanX diesen Inhalt nicht und ermittelt nicht, warum Sie ihn verarbeiten. Sie oder die Organisation, für die Sie handeln, bleiben dafür verantwortlich, eine rechtmäßige Grundlage zu haben, alle erforderlichen Mitteilungen bereitzustellen, das Berufsgeheimnis zu respektieren und auf die Rechte der in diesen Dokumenten genannten Personen zu reagieren. Wenn Sie Dokumentinhalte absichtlich im Namen einer Organisation an Scriptum Cloud AI übermitteln, kann diese Organisation der Verantwortliche sein und PortanX kann als ihr Verarbeiter für den Inhalt fungieren und gleichzeitig ein unabhängiger Verantwortlicher für Sicherheits-, Berechtigungs-, Abrechnungsstatus- und Dienstverwaltungsdaten bleiben. Geschäftsnutzer, die eine Datenverarbeitungsvereinbarung benötigen, können sich an contact@scriptumpdf.com wenden.

Diese Richtlinie überträgt keine Verantwortung für Daten Dritter auf PortanX. Sie dürfen ein Dokument nicht scannen, unterschreiben, redigieren, übersetzen, weitergeben oder anderweitig verarbeiten, es sei denn, Sie verfügen über die entsprechende Befugnis.

2. Zusammenfassung der Datenverarbeitung

3. Kernverarbeitung auf dem Gerät

Kerndokumentoperationen nutzen native Apple-Technologien, darunter PDFKit, PencilKit und Vision, sowie das lokal gebündelte PDFium-Framework. PortanX kann nicht auf Dokumente zugreifen, die auf Ihrem Gerät verbleiben. Es ist kein Scriptum-Konto erforderlich. Die App bietet keinen proprietären Cloud-Dokumentenspeicher.

Lokale Dateien können dennoch in Ihren eigenen Gerätesicherungen oder im Speicher von Drittanbietern enthalten sein, wenn Sie Apple iCloud Backup, iCloud Drive, Time Machine oder einen anderen Speicheranbieter unabhängig aktivieren oder eine Datei freigeben/exportieren. Diese Dienste unterliegen Ihrer Kontrolle und es gelten ihre eigenen Bedingungen.

3.1 Apple-Berechtigungen und geschützte Ressourcen

Die App fordert nur dann Zugriff an, wenn eine Funktion eine von Apple geschützte Ressource benötigt. Der Kamerazugriff wird verwendet, um Papierdokumente auf dem Gerät in PDF-Seiten zu scannen. Der Zugriff auf das lokale Netzwerk wird verwendet, um kompatible Geräte in der Nähe zu finden und das von Ihnen ausgewählte Dokument zu übertragen. Der Datei- oder Ordnerzugriff wird durch Apple-Systemauswahl und sicherheitsbezogene Berechtigungen initiiert, sodass die App die von Ihnen ausgewählten Speicherorte öffnen oder speichern kann. Das Verweigern einer Berechtigung verhindert die entsprechende Funktion, deaktiviert jedoch nicht damit verbundene lokale Tools. PortanX nutzt diese Berechtigungen nicht für Werbung, Profilerstellung oder Hintergrundüberwachung.

3.2 Lokales Sicherheitsmaterial

Wenn Sie sich dafür entscheiden, ein PDF-Passwort zu speichern, speichert die App es möglicherweise im Apple-Schlüsselbund auf Ihrem Gerät. PortanX kann dieses Passwort nicht aus der Ferne lesen oder wiederherstellen. Gespeicherte Unterschriften, Stempel, Aktenverweise und Verlaufskopien sind ebenfalls lokal. Jeder, der Ihr Gerät entsperren oder auf ein unverschlüsseltes Backup zugreifen kann, kann möglicherweise auf lokale App-Daten zugreifen. Verwenden Sie Geräteverschlüsselung, einen starken Passcode und entsprechende Kontokontrollen.

4. LAN-Gerätesynchronisierung

Device Sync erkennt mithilfe von Apple Multipeer Connectivity nahegelegene Scriptum PDF-Peers im lokalen Netzwerk. Eine Übertragung erfolgt erst nach einer Benutzeraktion und erfolgt über eine verschlüsselte Sitzung. Das ausgewählte PDF wird direkt zwischen den teilnehmenden Geräten übertragen; PortanX erhält keine Kopie. Der sichtbare Geräte-/Peer-Name wird Peers in der Nähe angezeigt, während die Erkennung aktiv ist.

5. Optionale Scriptum Cloud AI

5.1 Was das Gerät verlässt

Abhängig von der Funktion, die Sie aufrufen, kann die App Folgendes über verschlüsseltes HTTPS an api.scriptumpdf.com übertragen: extrahierten Dokumenttext und Seitenmarkierungen für Zusammenfassungen und Dokumentfragen; ausgewählter Text oder Seitentext zur Übersetzung; OCR-abgeleitete Textblöcke für die Übersetzung illustrierter Seiten; Text (derzeit durch die App auf 4.000 Zeichen pro Anfrage begrenzt) für neuronale Sprache; Ihre Aufforderung; und die minimalen technischen und StoreKit-Berechtigungsinformationen, die zum Weiterleiten und Autorisieren der Anfrage erforderlich sind. Die App fordert keinen API-Schlüssel eines Drittanbieters von Ihnen an.

Für die Dokumentzusammenfassungsfunktion beschränkt die App die extrahierte Stichprobe auf die ersten 15 Seiten und 15.000 Zeichen. Andere KI-Tools senden möglicherweise den für die ausgewählte Seite, das ausgewählte Dokument oder die ausgewählte Aktion erforderlichen Text, wie in der in der App angezeigten Einwilligungsaufforderung beschrieben.

5.2 Einwilligung und Kontrolle

Jede Cloud-Übertragung wird durch eine diskrete Benutzeraktion ausgelöst. Bevor Cloud AI aktiviert wird, zeigt die App ein Opt-In an, das den relevanten Inhalt und Zweck beschreibt. Die Einwilligungsentscheidung wird lokal auf dem Gerät gespeichert und kann für spätere vom Benutzer initiierte KI-Vorgänge gelten. Sie können ablehnen, ohne die wichtigsten lokalen Tools zu verlieren. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie eine E-Mail an contact@scriptumpdf.com senden und die Nutzung von Cloud AI-Funktionen einstellen; Es werden keine Dokumentinhalte automatisch übermittelt. Der Widerruf hat keinen Einfluss auf eine bereits abgeschlossene Bearbeitung.

5.3 Anbieter, Schulungen und sensible Inhalte

Scriptum Cloud AI wird über die PortanX-Infrastruktur weitergeleitet und kann vertraglich vereinbarte Infrastruktur und AI-Unterprozessoren nutzen, darunter Cloudflare für die Netzwerkbereitstellung/-sicherheit und OpenAI für die Modellinferenz. PortanX verlangt von Anbietern, die App-Daten verarbeiten, einen Schutz anzuwenden, der dieser Richtlinie und dem geltenden Recht entspricht. Über die Dienste übermittelte Inhalte dienen nur der Bereitstellung und Sicherung der angeforderten Funktion und werden von PortanX nicht zum Trainieren öffentlicher KI-Modelle verwendet. PortanX schränkt Dienstanbieter vertraglich ein, übermittelte Dokumentinhalte zum Trainieren öffentlicher Modelle zu verwenden.

PortanX speichert übermittelten Dokumenttext nicht als Dokumentenarchiv. Cloudflare erhält die Anfrage und OpenAI erhält den übermittelten Inhalt zur Verarbeitung, um das Ergebnis zurückzugeben. Diese Richtlinie nennt keine feste Anzahl von Tagen für eine Kopie eines Auftragsverarbeiters. Kein Vertrag im Produkt-Repository legt eine solche Frist fest, und diese Richtlinie beansprucht kein Zero Data Retention.

Übermitteln Sie keine vertraulichen, privilegierten, besonderen Kategorien oder personenbezogenen Daten Dritter an Cloud AI, es sei denn, Sie sind dazu berechtigt und die Übermittlung ist erforderlich. Die KI-Ausgabe kann ungenau sein und sollte unabhängig überprüft werden.

5.4 Datenminimierung und Zweckbindung

PortanX entwirft Cloud-Anfragen, um den für die ausgewählte Funktion erforderlichen Inhalt zu senden, anstatt standardmäßig die gesamte Datei des Benutzers hochzuladen. Cloud-Inhalte werden nicht für Werbung, Benutzerprofilierung, Kreditentscheidungen, Beschäftigungsentscheidungen oder nicht damit zusammenhängende Modelschulungen zweckentfremdet. Wenn PortanX personenbezogene Daten für einen wesentlich anderen Zweck verwenden möchte, wird PortanX zuvor zusätzliche Informationen bereitstellen und gegebenenfalls die Einwilligung einholen.

5.5 Sonderkategorie, kriminelles und privilegiertes Material

PDFs können Gesundheitsdaten, biometrische Informationen, politische oder religiöse Ansichten, Gewerkschaftsinformationen, Informationen zum Sexualleben oder zur sexuellen Orientierung, kriminelle Vorwürfe, rechtliche Informationen, Berufsgeheimnisse oder andere hochsensible Daten enthalten. PortanX fordert solche Inhalte nicht an. Wenn Sie sich für die Übermittlung an Cloud AI entscheiden, erklären Sie, dass Sie über die Befugnis und die geltenden rechtlichen Voraussetzungen für die Übermittlung verfügen. Organisationen sollten ihre eigenen Zugriffskontrollen, Vertraulichkeitsregeln und Datenschutz-Folgenabschätzungen anwenden, bevor sie die Cloud-Verarbeitung für sensible Arbeitsabläufe aktivieren.

6. Zahlungen und Apple-Dienste

Käufe und Abonnements von Scriptum Pro werden ausschließlich von Apple über StoreKit und den App Store abgewickelt. PortanX erhält oder verarbeitet weder Ihre vollständige Zahlungskartennummer, Ihr Apple-Konto-Passwort noch Ihre Rechnungsadresse. Apple handelt gemäß seinen eigenen Datenschutzbestimmungen für App Store-Transaktionen. Die App erhält Berechtigungs- und signierte Transaktionsinformationen, die zum Freischalten von Pro, zum Überprüfen des Zugriffs und zum Wiederherstellen von Einkäufen erforderlich sind.

Wenn Sie der Weitergabe von Diagnosedaten an App-Entwickler auf der Ebene des Apple-Betriebssystems zugestimmt haben, stellt Apple PortanX möglicherweise aggregierte oder nicht identifizierte Absturz- und Leistungsinformationen zur Verfügung. PortanX bindet keine Werbe- oder Analyse-SDKs von Drittanbietern in die App ein.

7. Kein Verkauf, keine Werbung oder Cross-App-Tracking

PortanX verkauft oder vermietet keine personenbezogenen Daten, nutzt Dokumentinhalte nicht für Werbung, betreibt kein Datenmaklergeschäft und verfolgt keine Benutzer über Apps oder Websites anderer Unternehmen hinweg. Die App enthält kein AdMob, kein Meta/Facebook-SDK, kein Werbe-SDK von Drittanbietern, kein Verhaltensanalyse-SDK von Drittanbietern oder keine Tracking-Domain. PortanX befolgt die Überprüfungsrichtlinien 5.1.1 und 5.1.2 des Apple App Store, einschließlich Transparenz, Datenminimierung, Einwilligung, Offenlegung der Aufbewahrung/Löschung und gleichwertigen Schutz durch Dienstanbieter.

7.1 Website-Cookies und lokale Speicherung

Die Website verwendet keine Werbecookies oder standortübergreifendes Verhaltenstracking. Es kann den unbedingt erforderlichen Browserspeicher nutzen, um Ihre ausgewählte Sprache zu speichern, sowie wesentliche Cloudflare-Sicherheits- oder Netzwerkbereitstellungsmechanismen zum Schutz und zur Bereitstellung der Website. Diese Mechanismen werden von PortanX nicht zum Aufbau eines Werbeprofils genutzt. Wenn in Zukunft nicht unbedingt erforderliche Analyse- oder Marketingtechnologien eingeführt werden, werden diese Richtlinie und alle gesetzlich erforderlichen Einwilligungsmechanismen vor der Aktivierung aktualisiert.

7.2 Do Not Track und globale Datenschutzkontrolle

Da PortanX keine personenbezogenen Daten verkauft oder sich an kontextübergreifender Verhaltenswerbung beteiligt, gibt es keinen Werbeverkauf/-teil, den man über ein Browsersignal ablehnen könnte. Wenn ein geltendes Gesetz die Anerkennung eines gültigen Global Privacy Control-Signals erfordert, wird PortanX dies entsprechend behandeln. Für Browser-„Do Not Track“-Signale gibt es keinen allgemein anerkannten technischen Standard, aber das No-Tracking-Design der Website gilt unabhängig vom Signal.

8. Aufbewahrung und Löschung

• Lokale Daten: werden von Ihnen kontrolliert und aufbewahrt, bis Sie sie löschen, den relevanten Cache/Verlauf/Signatur löschen oder die App deinstallieren. Exportierte Dateien bleiben dort, wo Sie sie platziert haben.
• KI-Anfrageinhalt: wird verwendet, um die von Ihnen gestartete Anfrage zu erfüllen. PortanX bewahrt ihn nicht als gespeichertes Dokument auf. Das Gateway ist so konfiguriert, dass es Anfrage- oder Antwortkörper, das StoreKit-JWS und Prompts nicht in Workers Logs oder Traces schreibt. Diese Richtlinie nennt keine Tageszahl für Kopien, die Cloudflare oder OpenAI nach ihren eigenen Bedingungen behalten können.
• Gateway- und Website-Protokolle: werden nur so lange aufbewahrt, wie dies für die Sicherheit, Fehlerdiagnose, Missbrauchsprävention und rechtliche Verpflichtungen erforderlich ist, und anschließend gelöscht oder anonymisiert. Die Aufbewahrung richtet sich nach der Art des Ereignisses, dem Sicherheitsrisiko und zwingenden gesetzlichen Fristen.
• Support-Aufzeichnungen: werden während der Bearbeitung der Anfrage und danach für geltende Beschränkungen und gesetzliche Pflichten aufbewahrt.

Da kein Scriptum-Konto erforderlich ist und die meisten Daten nur auf Ihrem Gerät verbleiben, verfügt PortanX möglicherweise über keine serverseitigen Daten, die mit Ihnen verknüpft werden können. Eine Löschanforderung löscht keine lokal auf Ihren Geräten gespeicherten Dateien; Verwenden Sie die App-/Gerätesteuerelemente für diese Dateien.

9. Empfänger und internationale Überweisungen

Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich ist an: Apple (StoreKit, App Store-Verteilung und Opt-in-Diagnose); Hosting-, Content-Delivery- und Sicherheitsanbieter wie Cloudflare; beauftragte KI-Inferenzanbieter wie OpenAI, wenn Sie Cloud AI aufrufen; professionelle Berater, sofern erforderlich; und Behörden, bei denen die Offenlegung gesetzlich vorgeschrieben ist. Lokale Peers erhalten nur die Daten, die Sie ihnen senden möchten.

Anbieter können Daten in der Schweiz, im EWR, in den Vereinigten Staaten oder in anderen Ländern verarbeiten. Wenn Daten in ein Land ohne anerkannten angemessenen Schutz übertragen werden, nutzt PortanX eine verfügbare gesetzliche Schutzmaßnahme, wie etwa die überarbeiteten EU-Standardvertragsklauseln zusammen mit dem Schweizer Nachtrag/Anpassungen, oder einen anderen Mechanismus, der durch Schweizer DSG Kapitel 2 und DSGVO Kapitel V zulässig ist. Sie können Informationen über anwendbare Schutzmaßnahmen anfordern.

10. Sicherheit

PortanX wendet angemessene technische und organisatorische Maßnahmen an, darunter HTTPS bei der Übertragung, verschlüsselte Peer-to-Peer-Sitzungen, Plattform-Sandboxing, Zugriffsbeschränkung und Datenminimierung. Kein System ist vollkommen sicher. Sie bleiben für die Gerätesicherheit, Backups, Empfängerauswahl, Dateikennwörter und die Aufbewahrung von Originaldokumenten vor destruktiven Bearbeitungen verantwortlich.

10.1 Reaktion auf Vorfälle

PortanX unterhält Verfahren, die darauf abzielen, mutmaßliche Vorfälle im Zusammenhang mit personenbezogenen Daten zu bewerten, sie einzudämmen, relevante Beweise zu sichern und festzustellen, ob eine Benachrichtigung erforderlich ist. Wenn ein Verstoß voraussichtlich ein hohes Risiko mit sich bringt oder anderweitig eine gesetzliche Meldeschwelle erreicht, benachrichtigt PortanX den EDÖB, eine zuständige EWR-Aufsichtsbehörde und/oder betroffene Personen innerhalb der gesetzlich vorgeschriebenen Frist und Weise. Benachrichtigungen können verzögert werden, wenn die Strafverfolgungsbehörden oder eine andere zuständige Behörde dies gesetzlich vorschreibt.

11. Ihre Rechte

Vorbehaltlich der Bedingungen und Ausnahmen des geltenden Rechts können Sie Zugang zu Ihren personenbezogenen Daten und Informationen über die Verarbeitung, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen verlangen. Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie die Einwilligung jederzeit widerrufen. Nach schweizerischem Recht können Sie zudem Informationen im Rahmen des DSG und gegebenenfalls eine Berichtigung, Löschung oder Einschränkung einer rechtswidrigen Verarbeitung verlangen.

• Zugriff und Informationen: Erhalten Sie eine Bestätigung, ob PortanX personenbezogene Daten über Sie verarbeitet, und erhalten Sie die nach geltendem Recht erforderlichen Informationen und Kopien.
• Berichtigung: ungenaue Daten korrigieren und unvollständige Daten vervollständigen.
• Löschung: Löschung beantragen, wenn die Daten nicht mehr erforderlich sind, die Einwilligung widerrufen wurde, die Verarbeitung unrechtmäßig war oder ein anderer gesetzlicher Grund vorliegt.
• Einschränkung: verlangen, dass die Daten aufbewahrt, aber nicht anderweitig verwendet werden, während die Richtigkeit, Rechtmäßigkeit oder ein Einwand geprüft wird.
• Portabilität: Sie erhalten berechtigte Daten, die Sie bereitgestellt haben, in einem strukturierten, häufig verwendeten und maschinenlesbaren Format, sofern die gesetzlichen Bedingungen erfüllt sind.
• Widerspruch: Widerspruch aus Gründen, die sich aus Ihrer Situation ergeben, gegen die Verarbeitung auf der Grundlage berechtigter Interessen; PortanX wird aufhören, es sei denn, zwingende schutzwürdige Gründe oder Rechtsansprüche rechtfertigen die Fortsetzung.
• Einwilligung: Einwilligung prospektiv widerrufen, ohne dass sich dies auf die vor dem Widerruf abgeschlossene Verarbeitung auswirkt.
• Beschwerde und Rechtsbehelf: Wenden Sie sich an den EDÖB, die zuständige EWR-Behörde oder ein zuständiges Gericht.

Senden Sie Anfragen an contact@scriptumpdf.com. PortanX kann angemessene Informationen zur Überprüfung der Identität anfordern und wird normalerweise innerhalb der gesetzlich vorgeschriebenen Frist antworten. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, CH-3003 Bern, oder, sofern die DSGVO Anwendung findet, an die zuständige EWR-Datenschutzbehörde wenden. Sie haben außerdem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf.

Rechte gelten nicht absolut. PortanX kann eine Anfrage ablehnen oder einschränken, wenn eine gesetzliche Ausnahme vorliegt, die Identität nicht nach vernünftigem Ermessen überprüft werden kann, die Anfrage die Rechte anderer beeinträchtigt oder wenn die Aufbewahrung aufgrund gesetzlicher Verpflichtungen oder Rechtsansprüche erforderlich ist. PortanX wird eine Ablehnung erklären, sofern das Gesetz dies zulässt. Anträge sind im Allgemeinen kostenlos, für offensichtlich unbegründete oder übermäßige Anträge kann jedoch eine angemessene Gebühr erhoben oder abgelehnt werden, sofern dies gesetzlich zulässig ist.

12. Daten, die nicht direkt von Ihnen erhoben werden

PortanX bezieht Daten im Allgemeinen direkt von Ihnen oder Ihrem Gerät. Informationen zur StoreKit-Berechtigung erhalten Sie von Apple. Wesentliche Website-Sicherheitsinformationen können durch die Hosting-/Sicherheitsinfrastruktur generiert werden. Wenn ein Absender die Daten einer anderen Person in eine Supportanfrage oder KI-Eingabeaufforderung einbezieht, erhält PortanX diese von diesem Absender und verarbeitet sie für denselben Zweck, dieselbe Rechtsgrundlage, dieselben Empfänger und denselben Aufbewahrungszeitraum wie oben beschrieben.

PortanX kauft keine Marketinglisten, reichert Benutzerprofile nicht über Datenbroker an und leitet keine sensiblen Merkmale für die Werbung ab. Wo Kunst. Für indirekt erhobene Daten gilt Art. 14 DSGVO, die Kategorien, Quellen, Zwecke, Rechtsgrundlagen, Empfänger und Aufbewahrungskriterien sind die in dieser Richtlinie genannten, es sei denn, PortanX gibt der betroffenen Person eine genauere Mitteilung.

13. Automatisierte Entscheidungen und Kinder

PortanX trifft Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie nicht ausschließlich durch automatisierte Verarbeitung. Scriptum PDF ist ein allgemeines Produktivitätstool und richtet sich nicht an Kinder unter 13 Jahren. PortanX fragt nicht wissentlich nach personenbezogenen Daten von Kindern. Ein Elternteil oder Erziehungsberechtigter, der glaubt, dass ein Kind personenbezogene Daten bereitgestellt hat, kann sich an die Datenschutzadresse wenden.

14. Änderungen

PortanX kann diese Richtlinie aktualisieren, um Änderungen in Gesetz, Technologie oder den Diensten Rechnung zu tragen. Das Datum oben identifiziert die aktuelle Version. Wesentliche Änderungen werden über die Website, die App oder einen anderen geeigneten Kanal mitgeteilt, bevor sie bei Bedarf in Kraft treten.

15. Kontakt

Datenschutzfragen und Rechteanfragen: contact@scriptumpdf.com