Mobile Safe Apps
Rechtliche Dokumente

Datenschutzerklärung

App: PDF Editor GR

Gültig ab: 29. Oktober 2026
Inhaber: Mobile Safe Apps di Maria Cristina Galeota · Technische Entwicklung: Giuseppe Romano

Diese Datenschutzerklärung erläutert, welche Informationen PDF Editor GR (die „App") verarbeitet und warum. Die App gehört Mobile Safe Apps di Maria Cristina Galeota und wird von dieser veröffentlicht. Kurz gesagt: Ihre Dokumente bleiben auf Ihrem Gerät, ein Konto ist nicht erforderlich, und wir erhalten niemals Ihre Dateien.

1. Wer wir sind

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Mobile Safe Apps di Maria Cristina Galeota, Italien. Die App wird von Giuseppe Romano im Auftrag von Mobile Safe Apps technisch entwickelt und gepflegt. Sie erreichen uns ausschließlich per E-Mail unter mobilesafeapps@gmail.com.

2. Zusammenfassung

  • Alle PDF-Werkzeuge funktionieren offline. Ihre Dokumente werden niemals auf unsere Server hochgeladen.
  • Die Texterkennung (OCR) läuft auf Ihrem Gerät: Bilder und erkannter Text werden niemals an jemanden gesendet.
  • Digitale Signaturen werden auf Ihrem Gerät geprüft. Die optionale Online-Prüfung lädt nur die öffentlichen EU-Vertrauenslisten herunter, und nur auf Ihre Anforderung: Es werden keine Dokumentdaten gesendet.
  • Das Signieren mit Ihrem eigenen Zertifikat geschieht auf Ihrem Gerät. Der private Schlüssel bleibt im sicheren Speicher des Geräts und wird nirgendwohin gesendet. Der optionale vertrauenswürdige Zeitstempel ist ausgeschaltet, solange Sie ihn nicht einschalten, und sendet nur einen Hash der Signatur an den von Ihnen gewählten Server.
  • Eine Registrierung oder ein Konto ist nicht erforderlich.
  • Auf Android und iOS stellen Google-Dienste Werbung, Absturzberichte und einige anonyme Nutzungsstatistiken bereit, wie unten beschrieben.
  • Die Sicherung Ihrer Signaturbibliothek in Google Drive ist optional. Sie ist deaktiviert, solange Sie kein Google-Konto verbinden.
  • Sie können Nutzungsstatistiken und Absturzberichte jederzeit in den Optionen unter Datenschutz ausschalten.
  • Wir verkaufen keine personenbezogenen Daten.

3. Ihre Dokumente

Alle PDF-Vorgänge laufen auf Ihrem Gerät ab, darunter Zusammenführen, Aufteilen, Neuanordnen, Drehen, Zuschneiden, Komprimieren, Schützen, Entsperren, Wasserzeichen, Konvertieren, Bearbeiten, Ausfüllen von Formularen, Signieren und das Erstellen von Dokumenten. Ihre Dokumente, Seiten und erzeugten Dateien werden niemals an uns oder an einen von uns betriebenen Server gesendet.

Eine Datei verlässt Ihr Gerät nur, wenn Sie sie teilen, exportieren oder anderswo speichern, zum Beispiel über das Teilen-Menü. Dateien, die Sie aus anderen Apps öffnen, werden auf Ihrem Gerät gelesen.

Die App speichert auf Ihrem Gerät die Dateien, die sie erstellt (im Ordner Dokumente oder an einem Ort Ihrer Wahl), eine Liste der zuletzt verwendeten Dateien und Ihre Einstellungen. Temporäre Dateien, die während der Verarbeitung entstehen, werden im Cache der App abgelegt und können vom System gelöscht werden.

Texterkennung (OCR). Das Werkzeug zur Texterkennung läuft auf Ihrem Gerät. Es verwendet die Engine des Betriebssystems (Apple Vision unter iOS, die Windows-OCR unter Windows) oder eine in der App enthaltene Engine (Google ML Kit unter Android, dessen Modelle in der App enthalten sind und nicht heruntergeladen werden). Die Bilder, die gescannten Seiten und der erkannte Text werden von der App weder hochgeladen noch an jemanden gesendet, auch nicht an Google, Apple oder Microsoft, und die App fordert dafür keine zusätzliche Berechtigung an. Der erkannte Text bleibt nur auf dem Bildschirm, bis Sie ihn kopieren, teilen oder speichern, und eine gespeicherte Datei landet dort, wo Sie es festlegen. Temporäre Bilder, die beim Lesen entstehen, werden im Cache der App abgelegt.

Digitale Signaturen. Die App liest und prüft die digitalen Signaturen eines PDFs und signierter .p7m-Dateien auf Ihrem Gerät, anhand der Signatur und der in der Datei enthaltenen Zertifikate. Das Dokument wird niemals hochgeladen. Die Online-Prüfung ist optional und startet nur, wenn Sie „Online prüfen“ wählen und bestätigen: Die App lädt dann die offizielle Liste der Vertrauenslisten der Europäischen Union (ec.europa.eu) und die nationale Vertrauensliste des Landes des Unterzeichners herunter, zum Beispiel die von der AgID veröffentlichte italienische Liste (eidas.agid.gov.it). Das sind öffentliche Dateien. Die Anfrage enthält keine Dokumentdaten, Signatur- oder personenbezogenen Daten; wie jede Webanfrage zeigt sie den Servern der Europäischen Kommission oder der nationalen Behörde Ihre IP-Adresse. Die Listen werden im privaten Speicher der App aufbewahrt und bis zu sieben Tage wiederverwendet. Eine .p7m-Datei, die Sie öffnen, wird im temporären Ordner der App auf Ihrem Gerät entpackt. Die Sperrung von Zertifikaten wird nicht geprüft.

Signieren mit Ihrem eigenen Zertifikat. In den Einstellungen unter Digitale Zertifikate können Sie ein persönliches Zertifikat (eine .p12- oder .pfx-Datei) importieren, um PDFs zu signieren. Die Datei wird auf Ihrem Gerät mit dem Passwort gelesen, das Sie eingeben; die App speichert das Passwort nicht. Die importierte Datei (weiterhin durch ihr Passwort geschützt) wird im sicheren Speicher Ihres Geräts aufbewahrt: dem Android Keystore unter Android, dem Schlüsselbund unter iOS. Sie ist von Sicherungen ausgenommen und lässt sich nicht auf ein anderes Gerät übertragen, und der private Schlüssel wird weder an uns noch an andere gesendet. Ein signiertes PDF wird auf Ihrem Gerät als neue Datei neben dem Original geschrieben; das Dokument wird nie hochgeladen. Das Signaturformular kann außerdem bei einer Zeitstempelstelle einen vertrauenswürdigen Zeitstempel anfordern. Das ist standardmäßig ausgeschaltet, braucht eine Adresse, die Sie selbst in den Einstellungen festlegen, und startet erst, nachdem Sie es im Signaturformular eingeschaltet und bestätigt haben. Die Anfrage enthält nur den SHA-256-Hash der Signatur, weder das Dokument noch Ihren Namen; wie jede Webanfrage verrät sie dem von Ihnen gewählten Server Ihre IP-Adresse. Sie können ein Zertifikat und seinen Schlüssel jederzeit löschen.

4. Signaturbibliothek und Sicherungen

Ihre Signaturen und Initialen werden nur auf Ihrem Gerät gespeichert. Die Signaturbilder liegen im privaten Speicher der App, der Index (Namen, Reihenfolge, Standardkennzeichen und Strichdaten) im Einstellungsspeicher der App. Die App bietet folgende Möglichkeiten, eine Kopie aufzubewahren:

  • Automatische Android-Sicherung. Die Signaturdateien und die Einstellungsdatei der App sind in der Sicherung enthalten, die Android über Ihr Google-Konto von Ihrem Gerät erstellt. Diese Sicherung wird von Google und den Geräteeinstellungen gesteuert.
  • Gerätesicherung in iCloud (iOS). Die Signaturdateien und die Einstellungen der App sind Teil der Sicherung Ihres iPhones oder iPads, wenn iCloud-Sicherung aktiviert ist.
  • Exportdatei. Sie können Ihre Bibliothek in einer Datei mit der Endung .pdfgrsig speichern und sie an einem Ort Ihrer Wahl teilen oder aufbewahren. Wir erhalten diese Datei nicht.
  • Google Drive (optional). Sie können in den Optionen unter Signatursicherung ein Google-Konto verbinden. Die App fordert dann von Google die Berechtigung drive.appdata an. Damit kann sie nur ihren eigenen versteckten Ordner in Ihrem Google Drive sehen. Dort legt sie eine einzige Sicherungsdatei an, die Ihre Signaturbibliothek enthält. Die App zeigt die E-Mail-Adresse des verbundenen Kontos und das Datum der letzten Sicherung an. Sicherungen werden erstellt, wenn Sie es wünschen, oder automatisch etwa 30 Sekunden nach einer Änderung der Bibliothek, sofern Sie die automatische Sicherung eingeschaltet haben. Diese Daten werden ausschließlich für die Sicherung und Wiederherstellung Ihrer Bibliothek verwendet. Sie können sich jederzeit abmelden. Die Abmeldung beendet weitere Sicherungen und Wiederherstellungen. Um die Sicherungsdatei aus Ihrem Google Drive zu löschen, wählen Sie in den Optionen unter Signatursicherung „Backup aus Drive löschen" oder beim Abmelden „Abmelden und Backup löschen". Außerdem können Sie den Zugriff der App jederzeit in den Optionen Ihres Google-Kontos widerrufen, bei den Apps mit Zugriff auf Ihr Konto.

Beim Wiederherstellen einer Bibliothek aus einer Datei oder aus Google Drive können Sie wählen, ob sie mit den Signaturen auf dem Gerät zusammengeführt oder diese ersetzt werden. Die Nutzung von Informationen, die die App über Google-APIs erhält, erfolgt im Einklang mit der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung.

5. Werbung (Android und iOS)

Die App zeigt Banner-Werbung und Vollbildwerbung (Interstitials) von Google AdMob an. In Bearbeiten und Erstellen wird keine Werbung angezeigt. Vollbildwerbung erscheint nur nach einigen abgeschlossenen Vorgängen, höchstens einmal nach jedem dritten erfolgreichen Vorgang und niemals häufiger als alle 90 Sekunden.

Bevor die App Werbung anfordert, erfasst die User Messaging Platform (UMP) von Google Ihre Einwilligung, soweit das Gesetz dies verlangt, etwa nach der Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs oder nach den Datenschutzgesetzen US-amerikanischer Bundesstaaten. Je nach Ihrer Auswahl ist die Werbung personalisiert, also auf Grundlage Ihrer Aktivitäten und Interessen, oder nicht personalisiert.

Zur Anzeige von Werbung kann Google die Werbe-ID Ihres Geräts verarbeiten (die Android-Berechtigung AD_ID ermöglicht dies), Ihre IP-Adresse, Informationen über Gerät und App sowie einen aus Ihrer IP-Adresse abgeleiteten ungefähren Standort. Google verwendet diese Informationen gemäß den eigenen Richtlinien:

Sie können Ihre Einwilligungsoptionen in den Optionen unter Datenschutz im Eintrag Datenschutzoptionen einsehen oder ändern. Dieser Eintrag erscheint, wenn das Recht Ihrer Region dies verlangt. Außerdem können Sie die Werbe-ID in den Geräteeinstellungen zurücksetzen oder löschen.

Unter iOS kann die Einwilligungsmeldung von Google zunächst die Verwendung der Werbe-ID erläutern und danach die App-Tracking-Transparency-Abfrage von Apple anzeigen. Die App darf die Werbe-ID nur verwenden, wenn Sie das Tracking in dieser Abfrage erlauben. Wenn Sie ablehnen, wird Werbung ohne sie angezeigt und die App funktioniert genauso. Ihre Entscheidung können Sie jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit, Tracking ändern.

Solange der Kauf „Werbung entfernen" aktiv ist, werden keine Anzeigen angefordert (siehe Abschnitt 7). Unter Windows zeigt die App keine Werbung an.

6. Absturzberichte und Statistiken (Android und iOS, nur Release-Versionen)

Diese Dienste laufen nur in Release-Versionen der App. Debug- und Testversionen senden keine Absturzberichte und keine Nutzungsdaten.

Absturzberichte (Firebase Crashlytics). Wenn die App abstürzt oder einen Fehler feststellt, sendet sie einen Bericht mit dem Stack-Trace, dem Gerätemodell, der Version des Betriebssystems, der App-Version, dem Zeitpunkt des Ereignisses und einer von Firebase erzeugten Installationskennung. Diese Kennung ist pseudonym und nicht mit Ihrem Namen verknüpft.

Nutzungsstatistiken (Firebase Analytics). Die App erfasst einige anonyme Ereignisse: welches Werkzeug Sie verwendet haben (zum Beispiel Zusammenführen oder Komprimieren), das gewählte Komprimierungsprofil und den Abschluss eines Kaufs von „Werbung entfernen". Firebase erhebt außerdem übliche Angaben wie App-Starts und Sitzungen, Gerätemodell, Version des Betriebssystems und der App, Sprache und eine ungefähre Region.

Nutzungsstatistiken und Absturzberichte unterliegen Ihrer Kontrolle und, wo das Gesetz es verlangt, Ihrer Einwilligung:

  • Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz werden Nutzungsstatistiken nur erfasst, wenn Ihre Auswahl im Einwilligungsformular von Google dies zulässt. Der Schalter „Nutzungsstatistiken" in den Optionen unter Datenschutz kann dies nur weiter einschränken: Wurde die Einwilligung abgelehnt, bleiben die Statistiken auch bei eingeschaltetem Schalter ausgeschaltet.
  • Dort, wo diese Einwilligungsregeln nicht gelten, sind Nutzungsstatistiken standardmäßig eingeschaltet. Sie können sie jederzeit mit dem Schalter „Nutzungsstatistiken" ausschalten.
  • Absturzberichte sind überall standardmäßig eingeschaltet. Sie können sie jederzeit mit dem Schalter „Absturzberichte" in den Optionen unter Datenschutz ausschalten.
  • Beide Schalter wirken sofort und werden bei jedem Start der App angewendet, bevor ein Ereignis erfasst wird.

Google bewahrt diese Daten für die Zeiträume auf, die in den Standardeinstellungen von Firebase vorgesehen sind. Details finden Sie in den Datenschutzinformationen von Firebase.

7. Käufe

„Werbung entfernen" ist ein einmaliger In-App-Kauf, der über Google Play (Android) bzw. den Apple App Store (iOS) verkauft wird. Die Zahlung wird vollständig vom jeweiligen Store abgewickelt. Wir erhalten und speichern weder Ihre Zahlungskarte noch Ihre Konto- oder Rechnungsdaten. Der Store bestätigt der App, dass der Kauf erfolgt ist, und die App merkt sich dies auf Ihrem Gerät, damit die Werbung ausgeschaltet bleibt. Einen früheren Kauf können Sie in der App wiederherstellen; dabei wird die Wiederherstellungsfunktion des Stores genutzt.

8. Berechtigungen

Auf Android fordert die App folgende Berechtigungen an:

  • INTERNET und ACCESS_NETWORK_STATE: um Werbung zu laden, Absturzberichte und Statistiken zu senden, die Google-Drive-Sicherung bei Bedarf zu nutzen und zu prüfen, ob eine Verbindung besteht und, nur wenn Sie für eine digitale Signatur „Online prüfen“ wählen, um die öffentlichen EU-Vertrauenslisten herunterzuladen. Sie wird außerdem nur dann verwendet, wenn Sie beim Signieren den vertrauenswürdigen Zeitstempel einschalten, um den Hash der Signatur an den von Ihnen festgelegten Zeitstempel-Server zu senden.
  • AD_ID: um die Werbe-ID für Google-Werbung zu verwenden.
  • POST_NOTIFICATIONS: um den Fortschritt langer Vorgänge in einer Benachrichtigung anzuzeigen. Die Benachrichtigung enthält keine personenbezogenen Daten, und ihretwegen wird nichts gesendet.
  • FOREGROUND_SERVICE und FOREGROUND_SERVICE_DATA_SYNC: um einen Vordergrunddienst vom Typ dataSync auszuführen, der lange Dateivorgänge auf Ihrem Gerät weiterlaufen lässt, während sich die App im Hintergrund befindet. Dadurch verlassen keine Daten Ihr Gerät.

Die App fordert keinen Zugriff auf Ihre Kontakte, Ihren Standort, Ihre Kamera, Ihr Mikrofon oder Ihre Fotomediathek an. Die Dateien, mit denen die App arbeitet, wählen Sie über den Dateiauswahldialog des Systems aus. Das Werkzeug zur Texterkennung benötigt keine zusätzliche Berechtigung.

Unter iOS kann die App die App-Tracking-Transparency-Abfrage von Apple anzeigen (siehe Abschnitt 5).

9. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren und im Europäischen Wirtschaftsraum nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind über die App personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte.

10. Weitergabe und Verkauf von Daten

Wir verkaufen keine personenbezogenen Daten. Wir geben sie an niemanden weiter, außer an die in dieser Erklärung beschriebenen Google-Dienste, die sie nach ihren eigenen Datenschutzbestimmungen verarbeiten, und soweit wir gesetzlich dazu verpflichtet sind. Wir betreiben keinen Server, der Ihre Dokumente oder Kontodaten empfängt.

11. Ort der Verarbeitung

Google kann Daten auf Servern in den Vereinigten Staaten und in anderen Ländern verarbeiten. Für internationale Übermittlungen setzt Google die in seinen Datenschutzbestimmungen beschriebenen Schutzmaßnahmen ein.

12. Sicherheit

Ihre Dokumente und Signaturen werden auf Ihrem Gerät gespeichert und durch dessen Bildschirmsperre und die Sicherheitsfunktionen des Systems geschützt. Halten Sie Ihr Gerät gesichert. Wir behalten keine Kopien Ihrer Dateien, daher können wir sie für Sie nicht wiederherstellen. Bewahren Sie eigene Kopien wichtiger Dokumente auf.

13. Ihre Rechte

Je nach Wohnort haben Sie unter Umständen das Recht,

  • Auskunft über die personenbezogenen Daten zu erhalten, die Sie betreffen, sie berichtigen oder löschen zu lassen;
  • die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
  • Ihre Daten in einem übertragbaren Format zu erhalten;
  • Ihre Einwilligung jederzeit zu widerrufen, etwa über die in Abschnitt 5 beschriebenen Datenschutzoptionen;
  • sich bei einer Aufsichtsbehörde zu beschweren. In Italien ist dies der Garante per la protezione dei dati personali.

Wir speichern nur sehr wenige personenbezogene Daten, weil die App uns Ihre Dokumente nicht übermittelt und keine Konten anlegt. Ihre Signaturen können Sie jederzeit in der App löschen. Werbe- und Statistikdaten, die bei Google liegen, verwalten Sie über die oben beschriebenen Einwilligungseinstellungen und die eigenen Werkzeuge von Google. Für Anfragen wenden Sie sich bitte an die in Abschnitt 1 genannte Adresse.

Einwohner US-amerikanischer Bundesstaaten, etwa Kaliforniens, haben nach den landesrechtlichen Datenschutzgesetzen vergleichbare Rechte, unter anderem das Recht zu erfahren, zu löschen und bestimmte Verwendungen personenbezogener Informationen einzuschränken. Wir verkaufen keine personenbezogenen Informationen.

14. Anwendbares Recht

Diese Datenschutzerklärung unterliegt italienischem Recht und, soweit anwendbar, der DSGVO. Sie schränkt keine zwingenden Datenschutzrechte ein, die Ihnen an Ihrem Wohnort zustehen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren. Das Datum „Gültig ab" oben auf dieser Seite zeigt die jeweils aktuelle Fassung an.

16. Kontakt

Mobile Safe Apps di Maria Cristina Galeota
Technische Entwicklung: Giuseppe Romano
E-Mail: mobilesafeapps@gmail.com