Rechtliches

Datenschutzerklärung

Diese Erklärung gilt für die Android-App UCA PDF Editor (Paket de.ucagg.pdf), die Website pdf.ucagg.de, das Firmen-Panel und das Partner-Panel.

Verantwortlicher. der im Impressum genannte Betreiber, eine natürliche Person (Einzelunternehmer), die die UCA-Apps entwickelt. Kontakt: noreply@ucagg.de. Bei Firmenkonten ist die Firma Verantwortlicher für die Daten ihrer Mitarbeitenden; wir verarbeiten sie in ihrem Auftrag (siehe "Firmenkonten").

Ihre Dokumente bleiben auf Ihrem Gerät

Die App öffnet, bearbeitet, unterschreibt, stempelt, scannt und erstellt PDFs auf Ihrem Gerät. Dokumente, Scans, Seiteninhalte und Dateinamen werden nie zu uns hochgeladen - mit einer Ausnahme, die Sie selbst auslösen: einem Freigabelink (siehe unten). Ihre gespeicherten Unterschriften und Stempel liegen auf dem Gerät, verschlüsselt mit einem Schlüssel im Android Keystore. Berechtigungen: Kamera (nur beim Scannen), Internet (Check-in, Firmendaten, Freigabelinks). Die App nutzt die Dateiauswahl von Android und sieht daher nur die Dateien, die Sie auswählen.

Was die App an uns sendet

Unser eigener Check-in sendet nur die im ersten Punkt genannten Daten. Das Werbe-SDK in der kostenlosen Android-App kommuniziert direkt mit Google; dazu der eigene Abschnitt "Werbung in der kostenlosen Android-App".

• Check-in beim Öffnen der App (oder wenn sie wieder online ist): eine zufällige, von der App erzeugte Installations-ID (nicht Ihre Hardware-ID, Telefonnummer oder Werbe-ID), App-Version, Android-Version, Geräteklasse, Sprache und Installationsquelle. Wir speichern nur einen mit einem geheimen Schlüssel gebildeten Einweg-Hash (HMAC) der ID, das erste und letzte Öffnen und einen Zähler. Zweck: Installationen zählen, Update-Hinweise und Nachrichten des Teams anzeigen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Es wird keine IP-Adresse dazu gespeichert. Es gibt keinen Hintergrund-Timer.
• Nachrichten und Meldungen an den Entwickler (nur wenn Sie eine senden): Ihr Text, eine optionale Antwortadresse und, wenn Sie es ankreuzen, Diagnosedaten (App- und Android-Version, Gerätemodell). Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
• Konto (nur wenn Sie sich anmelden, z. B. für ein Firmenkonto): E-Mail-Adresse, optional Name, Anmeldecodes (nur als Hash gespeichert, 15 Minuten gültig).
• Freigabelinks (nur wenn Sie einen erstellen): Die Datei wird vor dem Hochladen auf Ihrem Gerät verschlüsselt (AES-256-GCM). Der Schlüssel steht nur im Link nach dem "#", den Browser nie an einen Server senden; wir können die Datei und ihren Namen daher nicht lesen. Wir speichern die verschlüsselten Daten, ihre Größe und das Ablaufdatum (1-30 Tage) und löschen sie dann automatisch. Wer den vollständigen Link hat, kann die Datei öffnen - teilen Sie ihn mit Bedacht.

Keine Analyse- oder Absturzberichts-SDKs und kein Verkauf von Daten. Die Windows-App zeigt keine Werbung.

Werbung in der kostenlosen Android-App

Die kostenlose Version der Android-App zeigt wenige Anzeigen (ein Banner auf dem Startbildschirm und höchstens eine Vollbildanzeige nach einem abgeschlossenen Export oder Teilen). Während Sie ansehen, bearbeiten, unterschreiben oder scannen, zeigen wir nie Werbung. Die Anzeigen stammen von Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dafür verarbeitet Google die Werbe-ID Ihres Geräts, die IP-Adresse, den daraus abgeleiteten ungefähren Standort, Geräte- und App-Informationen sowie Diagnosedaten zu den Anzeigen.

• Erst die Einwilligung: Um überhaupt eine Anzeige zu zeigen - personalisiert oder nicht -, speichert und liest das Google Mobile Ads SDK Informationen auf Ihrem Gerät. Nach § 25 Abs. 1 TDDDG braucht das Ihre Einwilligung. Beim ersten Start zeigt die App deshalb den Einwilligungsdialog von Google (User Messaging Platform, IAB TCF), bevor Anzeigen angefordert werden.
• Ihre Wahl im Dialog: personalisierte Anzeigen (anhand Ihrer Werbe-ID und Interessen ausgewählt), nicht personalisierte Anzeigen (nur der Kontext, dazu Frequenzbegrenzung, Betrugsabwehr und Berichte) oder keine Einwilligung. Ohne Einwilligung in die Speicherung auf Ihrem Gerät darf Google nur eingeschränkte Anzeigen ausliefern, die keine Werbe-ID und keine Speicherung auf dem Gerät für Werbung nutzen. Sie können Ihre Wahl jederzeit unter Einstellungen > "Datenschutz-Einstellungen für Werbung" ändern oder widerrufen und die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen.
• Rechtsgrundlage: Ihre Einwilligung - § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf dem Gerät, Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung der Daten. Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.
• Übermittlungen: Google kann Daten in den USA verarbeiten, gestützt auf das EU-US Data Privacy Framework und die Standardvertragsklauseln. Datenschutzerklärung von Google: policies.google.com/privacy.
• Gar keine Werbung mit UCA PDF Plus, einer Windows-Lizenz oder als Mitarbeitende einer Firma mit Firmentarif: anmelden, und die App lädt keine Anzeigen mehr.

UCA PDF Plus (Abo über Google Play)

Wenn Sie UCA PDF Plus in der Android-App kaufen, wickelt Google Play die Zahlung ab; Ihre Zahlungsdaten sehen wir nie. Wir speichern das Kauf-Token, das Produkt, seinen Status und das Ablaufdatum, verknüpft mit Ihrem angemeldeten Konto, damit Plus auch auf Ihrem Windows-PC funktioniert. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung, solange das Abo läuft, zuzüglich der gesetzlichen Aufbewahrungsfristen.

Zahlungen: Dodo Payments (Merchant of Record)

Firmentarife (Starter, Team, Business) und Windows-Lizenzen werden über Dodo Payments verkauft, das als Merchant of Record handelt: Dodo ist der Verkäufer im Rechtssinne, nimmt die Zahlung entgegen, stellt die Rechnung aus und kümmert sich um Umsatzsteuer und Erstattungen. Ihre Zahlungsdaten geben Sie direkt im Checkout von Dodo ein; Karten- oder Bankdaten sehen wir nie. Dodo ist Empfänger Ihrer Daten und verarbeitet sie als eigenständiger Verantwortlicher für Zahlung, Rechnungsstellung, Steuern und Betrugsprüfung nach seiner eigenen Datenschutzerklärung (dodopayments.com). Wir übermitteln an Dodo die E-Mail-Adresse und den Namen bzw. Firmennamen des Käufers, das Produkt und bei Tarifen unsere interne Firmennummer; Dodo teilt uns den Zahlungs- oder Abostatus, seine Kunden-ID und die Abrechnungsdaten mit, die wir bei der Firma bzw. der Lizenz speichern. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Dodo kann Daten außerhalb der EU verarbeiten; siehe dessen Datenschutzerklärung.

Firmenkonten

Nutzt eine Firma UCA PDF Editor, trägt ihr Firmen-Admin die Firmendaten (Name, Adresse, Register- und Steuerdaten, Bankverbindung, Logo, Stempel) und ihre Mitarbeitenden ein (E-Mail, Name, Funktion, Abteilung, Telefon, Vertretungsbefugnis). Mitarbeitende zeichnen ihre Unterschrift in der App; sie wird auf unserem Server verschlüsselt gespeichert und nur an die eigene, angemeldete App dieser Person ausgeliefert und den Admins der Firma angezeigt. Wir verarbeiten diese Daten im Auftrag der Firma auf Grundlage eines Auftragsverarbeitungsvertrags (AVV, Art. 28 DSGVO), den die Firma in ihrem Panel annimmt. Die Firma entscheidet, was gespeichert und wann es gelöscht wird. Mitarbeitende: Bei Fragen zu Ihren Daten wenden Sie sich bitte an Ihre Firma; wir unterstützen die Firma bei der Antwort. Dokumentnummern (z. B. Rechnungsnummern) werden je Firma mit Zeitpunkt und Person protokolliert, damit die Folge lückenlos bleibt.

Partner (Vertriebspartner), die Firmenkonten verkaufen, sehen die Firmendaten, Plätze und Lizenzdaten ihrer Kunden, nie Unterschriften oder Dokumente der Mitarbeitenden.

Die Website

pdf.ucagg.de zählt Seitenaufrufe je Seite und Tag, ohne etwas über die Besucher zu speichern (keine IP, kein Cookie, kein User-Agent). Angemeldete Panels nutzen ein Sitzungs-Cookie und ein Sicherheits-Cookie gegen gefälschte Formulare. Wenn Sie die Sprache über den Umschalter DE | EN wählen, merkt sich ein Cookie "lang" diese Wahl (technisch notwendig, § 25 Abs. 2 TDDDG). Es gibt keine Tracking-Cookies. Der Webserver führt kurzlebige technische Protokolle (IP, Anfrage) zur Sicherheit.

Wo die Daten verarbeitet werden: USA

Unser Server ist bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gemietet und läuft in einem IONOS-Rechenzentrum in Kansas City, USA. Die Daten werden daher außerhalb der Europäischen Union verarbeitet. Die Übermittlung stützt sich auf den Auftragsverarbeitungsvertrag von IONOS mit den EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Dokumente in Freigabelinks sind Ende-zu-Ende verschlüsselt und für uns und IONOS nicht lesbar. E-Mails werden über Mailserver von IONOS versendet. Nachrichten aus dem Kontaktformular und Missbrauchsmeldungen zu Freigabelinks erreichen uns per E-Mail und in unserer Verwaltung; wir nutzen sie nur zur Bearbeitung und löschen sie, wenn die Sache erledigt ist. Wenn Sie sich anmelden, werden Ihre E-Mail, Ihr Name und Ihr Tarif auch im UCA-Konto-Hub unter ucagg.de angezeigt (derselbe Betreiber).

Wie lange wir Daten speichern

• Installationsdaten mit Posteingang und Meldungen: bis Sie sie löschen (Einstellungen > Meine Daten löschen) oder 13 Monate nach dem letzten Öffnen der App.
• Konto: bis Sie es löschen (in der App oder unter pdf.ucagg.de/delete-data).
• Firmendaten und Mitarbeitende: bis die Firma sie löscht oder ihr Vertrag endet (dann innerhalb von 30 Tagen).
• Freigabelinks: bis sie ablaufen (1-30 Tage) oder Sie sie löschen; Größe und Datum bleiben für die Bearbeitung von Missbrauch 30 weitere Tage erhalten.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Schreiben Sie an noreply@ucagg.de.

Stand: 23. Oktober 2026