Datenschutz bei PaperHome

Verantwortlicher und Kontakt

Pierre Agbeme Attila betreibt PaperHome. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte: hello@pierredev.de.

Dein Speicher. Dein Archiv.

Deine Briefe werden im von dir gewählten Speicher abgelegt, etwa Google Drive, Dropbox oder iCloud Drive. Für Partnerfreigaben speichert PaperHome zusätzlich Ende-zu-Ende-verschlüsselte Freigabekopien, solange die Freigabe besteht. Das bedeutet nicht, dass keinerlei Daten verarbeitet oder gespeichert werden: Konto-, Berechtigungs-, Sicherheits- und Abodaten werden für den Betrieb benötigt.

Google-Anmeldung und Google Drive

Bei der Google-Anmeldung verarbeiten wir deine Konto-ID, E-Mail-Adresse und grundlegenden Profilinformationen zur Zuordnung deines Kontos. Die Drive-Verbindung nutzt die Berechtigung „drive.file“. Sie erlaubt das Erstellen und Verwalten der Dateien, die du mit PaperHome verwendest oder für PaperHome freigibst, nicht den pauschalen Zugriff auf dein gesamtes Drive. Je nach Funktion werden Originale, Volltexte, Zusammenfassungen, Notizen und Ordnerinformationen in deinem Speicher gelesen, erstellt, aktualisiert oder auf deinen Wunsch gelöscht.

Für ausdrücklich eingerichtete Partnerfreigaben verarbeitet das Backend Berechtigungen und verschlüsselt gespeicherte Zugangstokens, damit freigegebene Personen Briefe in deinem Empfangsspeicher ablegen können. Archivzugriff, Bearbeitung und Löschen richten sich nach deinen Freigaben. Google-Daten werden nicht verkauft und nicht für Werbung oder das Training allgemeiner KI-Modelle verwendet. Die Verwendung von Google-API-Daten erfolgt gemäß der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Verschlüsselter Partnerversand

Für die Zustellung in den gewählten Speicher können Partnerbriefe vorübergehend Ende-zu-Ende-verschlüsselt auf PaperHome-Servern warten. Der private Empfangsschlüssel bleibt auf dem Empfangsgerät. PaperHome speichert dafür technische Absender-/Empfängerkennungen, Berechtigungen und Übertragungsstatus. Die verschlüsselte Zwischenkopie wird nach bestätigter Ablage oder spätestens sieben Tage nach dem jeweiligen Sendeversuch gelöscht. Archiv-Anfragen und ihre verschlüsselten Antworten verfallen nach fünf Minuten. Zum Empfang neuer Zustellungen muss PaperHome beim Empfänger geöffnet sein. Für freigegebene Archive und Originaldateien wird zusätzlich eine Ende-zu-Ende-verschlüsselte Kopie auf PaperHome-Servern gespeichert, solange die Lesefreigabe besteht. Der Partner kann den zuletzt synchronisierten Stand ohne geöffnetes Empfangsgerät lesen. Beim Widerruf oder Entzug der Leseberechtigung wird diese Freigabekopie gelöscht. Neue Änderungen werden beim nächsten Öffnen synchronisiert. Beim Absender bleibt eine verschlüsselte Sendekopie bis zur Empfangsbestätigung für erneute Sendeversuche erhalten.

Gerät und Zwischenspeicher

Für Suche und Übersicht speichert die iPhone-App Titel, Volltexte, Zusammenfassungen und Notizen lokal. Originalbilder können nach Erstellung oder Download drei Tage zwischengespeichert werden. Noch nicht hochgeladene Originale bleiben bis zum erfolgreichen Upload erhalten. Eine dauerhafte zusätzliche Ablage auf dem iPhone wählst du selbst.

Optionale KI-Funktionen

Lokale Auswertung erfolgt auf deinem Gerät. Für von dir freigegebene Online-Funktionen werden die nötigen Texte oder Seitenbilder über das PaperHome-Backend an OpenAI übermittelt, etwa für ausführliche Zusammenfassungen, Archivfragen, Übersetzungen oder Druckversionen. Diese Verarbeitung kann auch sensible Inhalte deiner Briefe betreffen. KI lässt sich in den Einstellungen ausschalten. Für die Verarbeitung beim Anbieter gelten zusätzlich dessen Datenschutz- und Aufbewahrungsbedingungen; die API-Anfragen verwenden „store: false“, was keine Zusicherung einer vollständig aufbewahrungsfreien Verarbeitung beim Anbieter ist.

Konten, Versand, Hosting und Abos

Firebase Authentication unterstützt die Kontoanmeldung. Railway betreibt das Backend; Cloudflare stellt Domain- und HTTPS-Dienste bereit. Dabei werden technisch notwendige Verbindungsdaten und die für die jeweilige Funktion erforderlichen Inhalte verarbeitet. Resend versendet Kontomails und verarbeitet dafür Empfängeradressen sowie Bestätigungs- oder Passwortlinks. Apple verarbeitet iOS-Käufe; RevenueCat verarbeitet technische Nutzerkennungen und Kaufdaten zur Abo-Prüfung. PaperHome verwaltet Abo-Berechtigungen, Duo-Freigaben und den Zähler kostenloser Briefe. Briefinhalte und Zahlungsinformationen werden nicht an RevenueCat übermittelt. Push-Mitteilungen über Apple enthalten keine Briefinhalte auf dem Sperrbildschirm.

Nutzungsanalyse

Mit deiner Zustimmung erfassen die eigene Nutzungsanalyse und Google Analytics pseudonyme Funktionsaufrufe und Zähler. Briefinhalte, Fotos, Notizen und Ordnernamen gehören nicht zu diesen Analyseereignissen. Du kannst die Analyse in den Einstellungen ausschalten. Technisch erforderliche Sicherheitsprüfungen und die Verwaltung deiner Käufe bleiben davon getrennt.

Zwecke, Rechtsgrundlagen und Speicherdauer

Die Bereitstellung angeforderter Funktionen und die Kontoverwaltung dienen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Optionale Analyse und entsprechend freigegebene Verarbeitung erfolgen auf Grundlage deiner Einwilligung (lit. a). Maßnahmen zum Schutz vor Missbrauch dienen dem berechtigten Interesse an einem sicheren Betrieb (lit. f); gesetzliche Aufbewahrungspflichten bleiben unberührt (lit. c). Betriebsdaten werden nur so lange benötigt und aufbewahrt, wie dies dem jeweiligen Zweck oder gesetzlichen Pflichten entspricht. Für Dateien in deinem eigenen Speicher bestimmst du die Aufbewahrung. Das Trennen eines Cloud-Kontos löscht dort vorhandene Dateien nicht automatisch.

Deine Kontrolle und Rechte

Du kannst Cloud-Verbindungen und Partnerfreigaben widerrufen, KI und Analyse ausschalten sowie Briefe löschen. Den Google-Zugriff kannst du auch in deinem Google-Konto unter den Drittanbieter-Verbindungen entfernen. Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch verlangen sowie Einwilligungen für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die genannten Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei sind die jeweils anwendbaren vertraglichen Schutzmaßnahmen und Übermittlungsgrundlagen der Anbieter zu berücksichtigen. Weitere Informationen: Google, OpenAI, RevenueCat, Resend, Cloudflare, Railway.

Privacy at PaperHome

Controller and contact

PaperHome is operated by Pierre Agbeme Attila. For privacy questions and rights requests contact hello@pierredev.de.

Your storage, your archive

Your letters are saved to your chosen storage, such as Google Drive, Dropbox or iCloud Drive. For partner sharing, PaperHome also stores end-to-end encrypted shared copies while access remains active. Account, permission, security and subscription data are nevertheless processed and stored to provide the service.

Google account and Drive

Google sign-in provides your account identifier, email and basic profile information. The Drive connection uses the drive.file permission to create and manage files used with or explicitly shared with PaperHome, rather than unrestricted access to your entire Drive. Originals, extracted text, summaries, notes and folder information may be read, created, updated or deleted at your request. Partner features use your explicit permissions and encrypted access tokens to place letters in your receiving storage. Google data is not sold, used for advertising or used to train general AI models. Use of Google API data adheres to the Google API Services User Data Policy, including Limited Use requirements.

Encrypted partner delivery

Partner letters may temporarily wait on PaperHome servers, end-to-end encrypted for the receiving device. Its private key remains on that device. Routing identifiers, permissions and transfer status are processed to deliver the letter. Encrypted copies are deleted after confirmed storage or at most seven days after each send attempt. Archive requests and encrypted replies expire after five minutes. The recipient must open PaperHome to receive new deliveries. Shared archives and originals have an end-to-end encrypted server copy while read access is active, so partners can read the last synced version while the owner’s app is closed. Revoking read access deletes this copy. Changes sync when the owner next opens the app. An encrypted sending copy remains on the sender’s device until receipt is confirmed and can be resent.

Local data and optional AI

The iPhone app stores titles, extracted text, summaries and notes locally for search and browsing. Original images may be cached for three days after creation or download; pending uploads are retained until uploaded. Permanent additional local copies are optional. Local AI runs on your device. When you authorize online features, required text or page images are sent through our backend to OpenAI for summaries, archive questions, translations or printable versions. This may include sensitive letter contents. You can disable AI in settings. Requests use store: false; this does not guarantee zero retention by the provider, whose processing and retention terms also apply.

Service providers and analytics

Firebase Authentication handles account authentication, Railway hosts the backend and Cloudflare provides domain and HTTPS services. These services process the connection data and content needed for each feature. Resend processes recipient addresses and account-action links to send account emails. Apple handles iOS purchases and RevenueCat processes technical user identifiers and purchase data to validate subscriptions, without letter contents or payment details. PaperHome maintains subscription, Duo and free-letter entitlements. Apple push notifications do not expose letter contents on the lock screen. With your consent, our analytics and Google Analytics collect pseudonymous feature events and counters, excluding letter contents, photos, notes and folder names. You can disable analytics in settings.

Legal bases, retention and your rights

Requested services and account administration rely on contract performance (GDPR Article 6(1)(b)); optional consent-based processing on consent (a); abuse prevention on legitimate interests in secure operation (f); and statutory obligations on (c). Operational data is retained as needed for its purpose or legal obligations. You control retention in your own storage; disconnecting a provider does not automatically delete its files. You can revoke partner and cloud access, disable AI and analytics, and delete letters. Google access can also be revoked in your Google account's third-party connections.

You may request access, correction, deletion, restriction, portability and, where applicable, object to processing or withdraw consent prospectively using the contact above. You may complain to a data protection authority. Providers may process data outside the EEA, subject to their applicable contractual safeguards and transfer arrangements. Provider details: Google, OpenAI, RevenueCat, Resend, Cloudflare, Railway.