← Zurück zu FaLe PDF

Datenschutzerklärung

für die App „FaLe PDF“ (Android-App und Web-Version) · Stand: Oktober 2026 (Cloud-KI, Werbevideos, FaLe Plus, verschlüsseltes Teilen, freiwilliges FaLe-Konto und FaLe Sync)

Das Wichtigste in Kürze

Deine Dateien bleiben auf deinem Gerät. PDFs, Dokumente, Tabellen, Präsentationen, Scans und Unterschriften werden ausschließlich lokal auf deinem Gerät verarbeitet und gespeichert. Sie werden nicht an uns oder an Dritte übertragen – außer du teilst eine Datei bewusst Ende-zu-Ende-verschlüsselt (Abschnitt 10) oder nutzt FaLe Sync (Ende-zu-Ende-verschlüsselt, Abschnitt 11).
Kein Konto nötig. Das FaLe-Konto ist freiwillig: Dafür speichern wir deine E-Mail-Adresse. Mit FaLe Sync liegen deine Daten zusätzlich verschlüsselt in der Cloud (Frankfurt) – wir können sie nicht lesen. Siehe Abschnitt 11.
Kein Tracking, keine Analyse-Tools, keine Werbebanner, keine Cookies zu Werbe- oder Analysezwecken.
Optionale Cloud-KI (nur mit deiner Einwilligung): Nur wenn du eine Cloud-KI-Funktion nutzt, wird der dafür ausgewählte Text über unseren Server an einen KI-Anbieter gesendet. Wir speichern keine Inhalte – nur pseudonyme Zähler für das Tageskontingent (30 Tage). Siehe Abschnitt 7.
Freiwillige Werbevideos (nur Android-App): Nur wenn du aktiv „Werbevideo ansehen“ wählst, wird Google AdMob geladen – nach deiner Einwilligung im Google-Einwilligungsdialog. Siehe Abschnitt 8.
Sicher teilen, Unterschrift anfordern, Geräte verbinden (optional): Ende-zu-Ende-verschlüsselt – der Schlüssel steht nur im Link. Wir speichern nur verschlüsselte, für uns unlesbare Daten, die spätestens nach 7 Tagen automatisch gelöscht werden. Siehe Abschnitt 10.
Alle übrigen Funktionen arbeiten offline und verbinden sich nicht mit Servern des Anbieters.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[VOR- UND NACHNAME DES BETREIBERS]
[STRASSE UND HAUSNUMMER]
[PLZ ORT], [LAND]
E-Mail: [E-MAIL-ADRESSE]

2. Welche Daten verarbeitet die App?

FaLe PDF ist ein Werkzeug zum Lesen, Bearbeiten und Erstellen von Dateien. Alle Inhalte, die du öffnest, erstellst oder bearbeitest (z. B. PDFs, Word-, Excel- und PowerPoint-Dateien, Text, Bilder, Scans, Unterschriften, Notizen, Lesezeichen und Einstellungen), werden nur im Speicher deines Geräts abgelegt – in der Android-App im privaten App-Speicher, in der Web-Version im Speicher deines Browsers (IndexedDB/localStorage). Der Anbieter hat darauf keinen Zugriff.

Diese Daten bleiben gespeichert, bis du sie in der App löschst, die App deinstallierst bzw. die Website-Daten in deinem Browser löschst.

3. Berechtigungen der Android-App

Kamera – nur, wenn du die Scan-Funktion nutzt, um Dokumente zu fotografieren, oder einen QR-Code zum Verbinden von Geräten scannst. Die Bilder werden lokal zu einer PDF verarbeitet und nicht übertragen. Die Berechtigung wird erst bei der ersten Nutzung abgefragt und kann jederzeit in den Android-Einstellungen entzogen werden.
Benachrichtigungen – nur für Erinnerungen, die du selbst in der App einstellst. Die Erinnerungen werden lokal auf dem Gerät geplant.
Speicher (nur Android 10 und älter) – um Dateien, die du ausdrücklich speicherst, im Ordner „Dokumente/FaLe PDF“ abzulegen. Auf neueren Android-Versionen ist dafür keine Berechtigung nötig.
Vibration – für kurze haptische Rückmeldungen.
Internet – wird nur für die optionale Cloud-KI (Abschnitt 7), freiwillige Werbevideos (Abschnitt 8), Käufe über Google Play (Abschnitt 9) sowie Teilen, Unterschrift anfordern und Geräte verbinden (Abschnitt 10) und das freiwillige FaLe-Konto mit FaLe Sync (Abschnitt 11) genutzt. Alle anderen Funktionen senden keine Daten.
Werbe-ID (AD_ID, nur Android-App) – wird vom Google-Mobile-Ads-SDK nur verwendet, wenn du ein Werbevideo ansiehst (Abschnitt 8). Du kannst sie in den Android-Einstellungen zurücksetzen oder löschen.
In-App-Käufe (Google Play Billing) – nur, wenn du freiwillig „FaLe Plus“ abschließt (Abschnitt 9).

4. Öffnen, Teilen und Speichern von Dateien

Wenn du eine Datei aus einer anderen App mit FaLe PDF öffnest oder an FaLe PDF teilst, wird sie lokal in die App übernommen. Wenn du eine Datei aus FaLe PDF teilst oder speicherst, entscheidest du selbst über das Ziel (z. B. eine Messenger-, E-Mail- oder Cloud-App). Für die weitere Verarbeitung ist dann der jeweilige Anbieter dieser App verantwortlich.

5. Installation über Google Play und Android-Sicherung

Wenn du die App über Google Play herunterlädst, verarbeitet Google dabei Daten (z. B. dein Google-Konto und Geräteinformationen) in eigener Verantwortung. Es gilt die Datenschutzerklärung von Google. Der Anbieter von FaLe PDF erhält von Google lediglich anonyme, zusammengefasste Statistiken (z. B. Anzahl der Installationen, Absturzberichte ohne Dateiinhalte), soweit du der Weitergabe in den Android-Einstellungen zugestimmt hast.

Wenn du in Android die automatische Sicherung („Google-Sicherung“) aktiviert hast, kann Android App-Daten in deinem eigenen Google-Konto sichern, damit sie auf einem neuen Gerät wiederhergestellt werden können. Diese Sicherung steuerst du in den Android-Einstellungen; der Anbieter von FaLe PDF hat keinen Zugriff darauf.

6. Web-Version (Hosting)

Wenn du die Web-Version im Browser aufrufst, werden die Programmdateien von unserem Hosting-Anbieter ausgeliefert: [HOSTING-ANBIETER, z. B. Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA]. Dabei verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser-Kennung) in Server-Protokollen, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). [Bei Anbietern in den USA: Hinweis auf EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln und Speicherdauer der Protokolle laut Anbieter ergänzen]

Deine Dateien werden auch in der Web-Version nicht hochgeladen – außer du teilst sie bewusst oder nutzt FaLe Sync (beides Ende-zu-Ende-verschlüsselt, Abschnitt 10 und 11): Die Verarbeitung findet vollständig in deinem Browser statt. Nach dem ersten Besuch kann die Web-Version offline genutzt werden (Service Worker).

7. Optionale Cloud-KI (KI-Assistent)

FaLe PDF bietet optionale KI-Funktionen (z. B. Chat mit Dokument, Zusammenfassen, Übersetzen, Schreibhilfe, Folien, Lernkarten, Briefe, Bild übersetzen). Wo dein Browser es unterstützt, laufen Zusammenfassen und Übersetzen auch vollständig auf dem Gerät („Auf dem Gerät“) – dann wird nichts übertragen. Für die Cloud-KI gilt:

Was wird gesendet? Nur der Text, den du für die jeweilige Aufgabe auswählst: z. B. deine Frage und die dazu passendsten Textausschnitte des Dokuments (mit Seitenzahlen), der markierte Text in der Schreibhilfe, dein Anliegen für einen Brief oder der auf einem Foto erkannte Text. Das Dokument selbst, Fotos und deine Absenderdaten aus „Meine Daten“ werden nicht gesendet. Die Texterkennung (OCR) findet auf deinem Gerät statt.
An wen? Über unseren Server (Hosting: [HOSTING-ANBIETER, z. B. Vercel Inc., USA]) an den KI-Anbieter [KI-ANBIETER, z. B. Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA], der die Antwort erzeugt. [Angaben des KI-Anbieters zu Speicherdauer, Nicht-Nutzung zum Training und Auftragsverarbeitung/Drittlandübermittlung (z. B. Standardvertragsklauseln, EU-U.S. Data Privacy Framework) hier eintragen – bitte in den aktuellen Bedingungen des Anbieters prüfen]
Was speichern wir? Keine Inhalte und keine Protokolle deiner Eingaben oder der Antworten. Zum Schutz vor Missbrauch und für das kostenlose Tageskontingent speichern wir in unserer Datenbank ([Supabase, Region Frankfurt (eu-central-1)]) nur Zähler: eine pseudonyme Gerätekennung (aus einer zufälligen, in der App erzeugten Kennung abgeleitet – ohne Bezug zu deinem Namen oder Konto), die Anzahl deiner Anfragen pro Tag und einen gesalzenen Hashwert deiner IP-Adresse (täglich wechselnd, die IP-Adresse selbst wird nicht gespeichert). Diese Daten werden nach 30 Tagen automatisch gelöscht. Außerdem führen wir eine Monatssumme der KI-Kosten ohne Personenbezug.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du vor der ersten Nutzung erteilst. Du kannst sie jederzeit unter „KI-Assistent → KI-Einstellungen“ widerrufen bzw. die Cloud-KI ausschalten; die zufällige Gerätekennung wird dabei auf deinem Gerät gelöscht. Die Verarbeitung von Hashwert und Zählern zur Missbrauchsabwehr stützt sich ergänzend auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Bitte sende keine besonders sensiblen Daten (z. B. Gesundheitsdaten) an die Cloud-KI, wenn du das nicht möchtest. KI-Ergebnisse können fehlerhaft sein.

8. Freiwillige Werbevideos (nur Android-App)

In der Android-App kannst du freiwillig ein kurzes Werbevideo ansehen, um zusätzliche KI-Anfragen für den Tag zu erhalten. Erst wenn du „Werbevideo ansehen“ antippst, wird das Google Mobile Ads SDK (AdMob) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Vorher fragt die App über die Google-Einwilligungsplattform (UMP) nach deiner Einwilligung, ob personalisierte Werbung angezeigt werden darf. Ohne Einwilligung werden – soweit möglich – nur nicht personalisierte Anzeigen geladen.

Dabei verarbeitet Google u. a. die Werbe-ID deines Geräts, Geräte- und App-Informationen, die IP-Adresse sowie Interaktionen mit der Anzeige, um Anzeigen auszuliefern, zu messen und Betrug zu verhindern. Damit wir die Belohnung gutschreiben können, schickt Google unserem Server eine signierte Bestätigung mit einer Transaktionsnummer und deiner pseudonymen Gerätekennung (keine Werbe-ID). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); du kannst sie jederzeit unter „KI-Einstellungen → Werbe-Einwilligung“ ändern. Weitere Informationen: Wie Google Daten von Apps verwendet. [Prüfen: Drittlandübermittlung/Datenschutzangaben von Google AdMob]

9. FaLe Plus (Abo über Google Play)

Wenn du das freiwillige Abo „FaLe Plus“ abschließt, wickelt Google Play Zahlung und Abo-Verwaltung in eigener Verantwortung ab; wir erhalten keine Zahlungsdaten. Um das Abo freizuschalten, prüft unser Server den Kauf bei der Google Play Developer API und speichert nur einen Hashwert des Kauf-Tokens, das Produkt, das Ablaufdatum und deine pseudonyme Gerätekennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden 30 Tage nach Ablauf des Abos gelöscht. In der Web-Version kann FaLe Plus derzeit nicht abgeschlossen werden.

10. Sicher teilen, Unterschrift anfordern und Geräte verbinden

Diese Funktionen brauchen eine Internetverbindung und werden nur genutzt, wenn du sie aktiv startest. Sie sind Ende-zu-Ende-verschlüsselt: Dateien werden auf deinem Gerät mit AES-256-GCM verschlüsselt, bevor sie hochgeladen werden. Der Schlüssel ist nur Teil des Links (der Teil nach „#“), den Browser nie an einen Server übertragen. Wir können die Inhalte deshalb nicht lesen – auch nicht die Dateinamen.

Was speichern wir? Die verschlüsselten Daten (Chiffretext) und ihre Größe, einen Kopf mit Zufallswerten und verschlüsselten Metadaten (Dateiname, Nachricht, Namen der Unterzeichnenden und Feldpositionen sind darin verschlüsselt), Zeitpunkte (Erstellung und Ablauf; bei Unterschriftsanfragen außerdem „geöffnet“ und „unterschrieben“), Download-Zähler sowie Hashwerte der zufälligen Zugangskennungen. Bei Links mit Passwort speichern wir nur Salt und Iterationszahl der Passwortableitung (PBKDF2), nie das Passwort. Zum Schutz vor Missbrauch zählen wir Uploads, Downloads und Verbindungsversuche pro Tag mit der pseudonymen Gerätekennung (wie in Abschnitt 7) und einem gesalzenen, täglich wechselnden Hashwert der IP-Adresse; diese Zähler werden nach 30 Tagen gelöscht.
Wie lange? Geteilte Dateien bis zum gewählten Ablauf (1 Stunde, 1 Tag oder höchstens 7 Tage), bis das Download-Limit erreicht ist (dann spätestens 2 Stunden danach) oder bis du den Link löschst – je nachdem, was zuerst eintritt. Unterschriftsanfragen samt unterschriebenen Versionen bis zum Ablauf (1 oder 7 Tage) oder bis du sie löschst. Abgelaufene Daten werden automatisch gelöscht (beim nächsten Zugriff und regelmäßig im Hintergrund), unvollständige Uploads nach 6 Stunden.
Geräte verbinden: Die Geräte verbinden sich möglichst direkt miteinander (WebRTC, DTLS-verschlüsselt). Unser Server vermittelt nur verschlüsselte Verbindungsdaten in einem „Raum“, der nach höchstens 1 Stunde gelöscht wird. Damit sich die Geräte finden, fragt die App die öffentlichen STUN-Server von Google (stun.l.google.com, Google LLC, USA) nach der öffentlichen IP-Adresse des Geräts; dabei verarbeitet Google die IP-Adressen, aber keine Inhalte. Gelingt keine direkte Verbindung, werden die Dateien Ende-zu-Ende-verschlüsselt über unseren Speicher übertragen und nach dem Empfang, spätestens nach 1 Stunde gelöscht. Die Kamera wird nur zum Scannen des QR-Codes genutzt; dabei werden keine Bilder gespeichert oder übertragen.
Wo? Die Schnittstelle läuft bei unserem Hosting-Anbieter ([HOSTING-ANBIETER, z. B. Vercel Inc., USA]), die verschlüsselten Daten liegen in unserer Datenbank ([Supabase, Region Frankfurt (eu-central-1)]).
Empfänger und Unterzeichnende brauchen weder Konto noch App. Wichtig: Der Link enthält den Schlüssel – wer den vollständigen Link (und ggf. das Passwort) hat, kann die Datei öffnen. Die Liste deiner Links und Anfragen (mit den Schlüsseln) wird nur auf deinem Gerät gespeichert.
Unterschriften sind einfache elektronische Signaturen im Sinne der eIDAS-Verordnung (keine fortgeschrittene oder qualifizierte Signatur). Das Unterschriftsprotokoll wird auf dem Gerät der unterzeichnenden Person erstellt und enthält den Namen laut Anfrage, Zeitpunkte (UTC) und Prüfsummen (SHA-256). Es wird verschlüsselt an dich zurückgegeben.
Rechtsgrundlage ist die Bereitstellung der von dir genutzten Funktion (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an Missbrauchsabwehr und technisch nötigem Verbindungsaufbau (Art. 6 Abs. 1 lit. f DSGVO). [Prüfen: Drittlandübermittlung (Google STUN, Vercel) – Data Privacy Framework/Standardvertragsklauseln ergänzen]

11. Freiwilliges FaLe-Konto und FaLe Sync

FaLe PDF funktioniert vollständig ohne Konto. Wenn du möchtest, kannst du ein FaLe-Konto anlegen (ein Konto für alle Apps des FaleNetwork). Damit kannst du deine Daten mit FaLe Sync zwischen deinen Geräten synchronisieren, und FaLe Plus sowie dein KI-Kontingent gelten für dein Konto auf allen Geräten.

Anmeldung: Du meldest dich mit deiner E-Mail-Adresse und einem 6-stelligen Code an, den wir dir per E-Mail schicken (kein Passwort). Die Anmeldung wird von Supabase Auth verarbeitet ([Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992 – als Auftragsverarbeiter; Datenbank-Region Frankfurt (eu-central-1)]). Für den E-Mail-Versand nutzen wir [E-MAIL-DIENST, z. B. Resend (Plus Five Five, Inc., USA) mit Absender @fale.network].
Kontodaten: E-Mail-Adresse, eine zufällige Benutzerkennung, Zeitpunkte von Registrierung und letzter Anmeldung sowie Sitzungsdaten (Anmelde-Token). Supabase Auth führt technische Protokolle der Anmeldevorgänge (u. a. IP-Adresse, Zeitpunkt, Browser-Kennung) zur Sicherheit und Missbrauchsabwehr; diese werden laut Anbieter nach kurzer Zeit gelöscht [Speicherdauer laut Supabase-Plan prüfen]. In der App liegen das Anmelde-Token und deine E-Mail-Adresse im Speicher des Geräts; beim Abmelden werden sie dort gelöscht.
Geräteliste: Damit du sehen und steuern kannst, wo du angemeldet bist, speichern wir pro Gerät eine zufällige Gerätekennung, einen Gerätenamen (z. B. „Chrome · Windows“, änderbar), die Plattform (Web/Android), die App-Version und den Zeitpunkt der letzten Nutzung. Abgemeldete Geräte werden nach 30 Tagen aus der Liste gelöscht.
FaLe Sync ist Ende-zu-Ende-verschlüsselt: Bevor Daten dein Gerät verlassen, werden sie dort mit AES-256-GCM verschlüsselt – Dateien, Dateinamen, Ordner, Tags, Unterschriften, Fristen, „Meine Daten“ und Einstellungen. Der Schlüssel wird auf deinem Gerät erzeugt und verlässt es nur verschlüsselt: geschützt durch dein Sync-Passwort (PBKDF2 mit mindestens 600.000 Runden) und durch deinen Wiederherstellungsschlüssel. Wir kennen weder das Passwort noch den Wiederherstellungsschlüssel und können deine Daten nicht lesen – und deshalb auch nicht wiederherstellen, wenn du beides verlierst. Der private Tresor wird nur in der bereits mit deiner PIN verschlüsselten Form synchronisiert.
Was speichern wir für Sync? Die verschlüsselten Daten (Chiffretext) in Teilen zu höchstens 4 MB, zufällige Kennungen statt Namen, die Art des Eintrags (z. B. Datei, Ordnerliste, Frist), Größe, Prüfsumme des Chiffretexts, Versionsnummer, Zeitpunkte und die zufällige Kennung des Geräts, das die Änderung gesendet hat, sowie den verschlüsselten Schlüssel. Daraus lässt sich ablesen, wie viele Einträge welcher Art du hast und wie groß sie sind, aber nicht, was sie enthalten.
Speicherort: Supabase (Datenbank und Speicher), Region Frankfurt am Main (eu-central-1). Unsere Schnittstelle für Konto-Funktionen läuft bei [HOSTING-ANBIETER, z. B. Vercel Inc., USA]; sie prüft nur dein Anmelde-Token und sieht keine Sync-Inhalte.
FaLe Plus und KI-Kontingent: Schließt du FaLe Plus ab, während du angemeldet bist (oder verknüpfst du ein bestehendes Abo), speichern wir zusätzlich zu den Angaben aus Abschnitt 9 die Zuordnung zu deinem Konto, damit Plus auf allen Geräten gilt. Bei angemeldeter Nutzung der Cloud-KI zählen wir die Anfragen pro Tag unter einer pseudonymen, aus deiner Benutzerkennung abgeleiteten Kennung (30 Tage, wie in Abschnitt 7).
Speicherdauer und Löschung: Kontodaten speichern wir, solange dein Konto besteht. Gelöschte Sync-Einträge behalten wir als Löschmarker (ohne Inhalt) 30 Tage, damit auch deine anderen Geräte die Löschung übernehmen. Unter „Ich → FaLe-Konto“ kannst du jederzeit alle Cloud-Daten löschen (sofort) oder dein Konto löschen: Dann löschen wir sofort alle Sync-Daten, die Geräteliste und die Plus-Zuordnung; Konto und alle Daten werden innerhalb von 30 Tagen vollständig gelöscht (die Anmeldedaten bei Supabase Auth spätestens nach 30 Tagen). Ein Abo bei Google Play kündigst du dort.
Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Kontos und der Synchronisierung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an sicherem Betrieb und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). [Prüfen: Auftragsverarbeitungsvertrag (DPA) mit Supabase und dem E-Mail-Dienst; Drittlandübermittlung/Standardvertragsklauseln ergänzen]

12. Deine Rechte

Ohne Konto speichern wir keine lesbaren Inhalte und keine Daten, die dich direkt identifizieren. Bei uns liegen dann höchstens pseudonyme Zähler und – für geteilte Dateien – verschlüsselte, für uns unlesbare Daten vor (Abschnitt 7–10), die wir ohne die zufällige Kennung auf deinem Gerät bzw. ohne den Link nicht dir zuordnen können. Mit einem FaLe-Konto speichern wir zusätzlich deine E-Mail-Adresse und die in Abschnitt 11 genannten Daten; Sync-Inhalte bleiben für uns unlesbar. Dein Konto und alle Cloud-Daten kannst du jederzeit selbst in der App löschen. Unabhängig davon hast du nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

Für Fragen zum Datenschutz erreichst du uns unter [E-MAIL-ADRESSE].

13. Kinder

FaLe PDF richtet sich nicht speziell an Kinder. Die Cloud-KI, Werbevideos, FaLe Plus und das FaLe-Konto sind für Erwachsene gedacht.

14. Änderungen

Wenn sich die App so ändert, dass sich dies auf den Datenschutz auswirkt (z. B. durch eine neue Funktion), passen wir diese Erklärung an. Die aktuelle Fassung findest du immer in der App unter „Ich → Rechtliches“ und unter [DOMAIN]/datenschutz.html.

← Back to FaLe PDF

Privacy policy

for the app “FaLe PDF” (Android app and web version) · As of: October 2026

The key points

Your files stay on your device. PDFs, documents, spreadsheets, presentations, scans and signatures are processed and stored only locally on your device. They are not transferred to us or to third parties – unless you deliberately share a file end-to-end encrypted (section 10) or use FaLe Sync (end-to-end encrypted, section 11).
No account needed. The FaLe account is optional: for it we store your email address. With FaLe Sync your data is additionally stored encrypted in the cloud (Frankfurt) – we cannot read it. See section 11.
No tracking, no analytics tools, no banner ads, no cookies for advertising or analytics.
Optional cloud AI (only with your consent): only when you use a cloud AI feature is the text you select for it sent via our server to an AI provider. We store no content – only pseudonymous counters for the daily quota (30 days). See section 7.
Voluntary video ads (Android app only): Google AdMob is only loaded when you actively choose “Watch a video ad” – after your consent in Google’s consent dialog. See section 8.
Share securely, request signature, connect devices (optional): end-to-end encrypted – the key is only in the link. We only store encrypted data we cannot read, deleted automatically after at most 7 days. See section 10.
All other features work offline and do not connect to the provider’s servers.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

[VOR- UND NACHNAME DES BETREIBERS]
[STRASSE UND HAUSNUMMER]
[PLZ ORT], [LAND]
Email: [E-MAIL-ADRESSE]

2. What data does the app process?

FaLe PDF is a tool for reading, editing and creating files. All content you open, create or edit (e.g. PDFs, Word, Excel and PowerPoint files, text, images, scans, signatures, notes, bookmarks and settings) is stored only in your device’s storage – in the Android app in the private app storage, in the web version in your browser’s storage (IndexedDB/localStorage). The provider has no access to it.

This data remains stored until you delete it in the app, uninstall the app or delete the website data in your browser.

3. Permissions of the Android app

Camera – only when you use the scan feature to photograph documents or scan a QR code to connect devices. The images are processed into a PDF locally and are not transferred. The permission is only requested on first use and can be revoked at any time in the Android settings.
Notifications – only for reminders you set yourself in the app. The reminders are scheduled locally on the device.
Storage (Android 10 and older only) – to save files you explicitly save to the “Documents/FaLe PDF” folder. Newer Android versions don’t need a permission for this.
Vibration – for short haptic feedback.
Internet – only used for the optional cloud AI (section 7), voluntary video ads (section 8), purchases via Google Play (section 9) for sharing, requesting signatures and connecting devices (section 10) and for the optional FaLe account with FaLe Sync (section 11). All other features send no data.
Advertising ID (AD_ID, Android app only) – only used by the Google Mobile Ads SDK when you watch a video ad (section 8). You can reset or delete it in the Android settings.
In-app purchases (Google Play Billing) – only if you voluntarily subscribe to “FaLe Plus” (section 9).

4. Opening, sharing and saving files

When you open a file from another app with FaLe PDF or share it to FaLe PDF, it is imported into the app locally. When you share or save a file from FaLe PDF, you decide on the destination yourself (e.g. a messenger, email or cloud app). The provider of that app is then responsible for further processing.

5. Installation via Google Play and Android backup

When you download the app via Google Play, Google processes data (e.g. your Google account and device information) under its own responsibility. Google’s privacy policy applies. The provider of FaLe PDF only receives anonymous, aggregated statistics from Google (e.g. number of installs, crash reports without file contents), insofar as you have agreed to this in the Android settings.

If you have enabled automatic backup (“Google backup”) in Android, Android may back up app data to your own Google account so that it can be restored on a new device. You control this backup in the Android settings; the provider of FaLe PDF has no access to it.

6. Web version (hosting)

When you open the web version in your browser, the program files are delivered by our hosting provider: [HOSTING-ANBIETER, z. B. Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA]. In doing so, the hosting provider processes technically necessary connection data (IP address, date and time, requested file, browser identifier) in server logs in order to deliver the website securely and reliably. The legal basis is our legitimate interest in secure operation (Art. 6(1)(f) GDPR). [Bei Anbietern in den USA: Hinweis auf EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln und Speicherdauer der Protokolle laut Anbieter ergänzen]

Your files are not uploaded in the web version either – unless you deliberately share them or use FaLe Sync (both end-to-end encrypted, sections 10 and 11): processing takes place entirely in your browser. After the first visit, the web version can be used offline (service worker).

7. Optional cloud AI (AI assistant)

FaLe PDF offers optional AI features (e.g. chat with a document, summarize, translate, writing help, slides, flashcards, letters, translate a photo). Where your browser supports it, summarizing and translating can also run entirely on your device (“On device”) – then nothing is transferred. For the cloud AI:

What is sent? Only the text you select for the task: e.g. your question and the most relevant passages of the document (with page numbers), the selected text in the writing help, your request for a letter or the text recognised on a photo. The document itself, photos and your sender details from “My details” are not sent. Text recognition (OCR) happens on your device.
To whom? Via our server (hosting: [HOSTING-ANBIETER, z. B. Vercel Inc., USA]) to the AI provider [KI-ANBIETER, z. B. Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA], which generates the answer. [Angaben des KI-Anbieters zu Speicherdauer, Nicht-Nutzung zum Training und Auftragsverarbeitung/Drittlandübermittlung hier eintragen]
What do we store? No content and no logs of your input or the answers. To prevent abuse and for the free daily quota, our database ([Supabase, region Frankfurt (eu-central-1)]) only stores counters: a pseudonymous device identifier (derived from a random identifier created in the app – not linked to your name or an account), your number of requests per day and a salted hash of your IP address (changing daily; the IP address itself is not stored). This data is deleted automatically after 30 days. We also keep a monthly total of AI costs without any personal reference.
The legal basis is your consent (Art. 6(1)(a) GDPR), given before first use. You can withdraw it at any time under “AI assistant → AI settings” or switch the cloud AI off; the random device identifier is then deleted on your device. Processing the hash and counters to prevent abuse is additionally based on our legitimate interest (Art. 6(1)(f) GDPR).
Please do not send particularly sensitive data (e.g. health data) to the cloud AI if you don’t want to. AI results may contain errors.

8. Voluntary video ads (Android app only)

In the Android app you can voluntarily watch a short video ad to get extra AI requests for the day. Only when you tap “Watch a video ad” is the Google Mobile Ads SDK (AdMob) by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, loaded. Before that, the app asks for your consent via Google’s consent platform (UMP) on whether personalised ads may be shown. Without consent, only non-personalised ads are loaded where possible.

Google processes, among other things, your device’s advertising ID, device and app information, the IP address and interactions with the ad in order to serve and measure ads and prevent fraud. So that we can credit the reward, Google sends our server a signed confirmation with a transaction number and your pseudonymous device identifier (not the advertising ID). The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG); you can change it at any time under “AI settings → Ad consent”. More information: How Google uses information from apps.

9. FaLe Plus (subscription via Google Play)

If you subscribe to the voluntary “FaLe Plus”, Google Play handles payment and subscription management under its own responsibility; we receive no payment data. To unlock the subscription, our server verifies the purchase with the Google Play Developer API and only stores a hash of the purchase token, the product, the expiry date and your pseudonymous device identifier. The legal basis is the performance of a contract (Art. 6(1)(b) GDPR). The data is deleted 30 days after the subscription ends. FaLe Plus cannot currently be purchased in the web version.

10. Share securely, request signature and connect devices

These features need an internet connection and are only used when you actively start them. They are end-to-end encrypted: files are encrypted on your device with AES-256-GCM before they are uploaded. The key is only part of the link (the part after “#”), which browsers never send to a server. We therefore cannot read the content – not even the file names.

What do we store? The encrypted data (ciphertext) and its size, a header with random values and encrypted metadata (file name, message, signer names and field positions are encrypted in it), timestamps (creation and expiry; for signature requests also “opened” and “signed”), download counters and hashes of the random access tokens. For password-protected links we only store the salt and iteration count of the password derivation (PBKDF2), never the password. To prevent abuse we count uploads, downloads and connection attempts per day using the pseudonymous device identifier (as in section 7) and a salted hash of the IP address that changes daily; these counters are deleted after 30 days.
For how long? Shared files until the chosen expiry (1 hour, 1 day or at most 7 days), until the download limit is reached (then at the latest 2 hours later) or until you delete the link – whichever comes first. Signature requests including signed versions until they expire (1 or 7 days) or until you delete them. Expired data is deleted automatically (on the next access and regularly in the background), incomplete uploads after 6 hours.
Connect devices: the devices connect directly where possible (WebRTC, DTLS-encrypted). Our server only relays encrypted connection data in a “room” that is deleted after at most 1 hour. So that the devices can find each other, the app asks Google’s public STUN servers (stun.l.google.com, Google LLC, USA) for the device’s public IP address; Google processes the IP addresses but no content. If no direct connection is possible, the files are transferred end-to-end encrypted via our storage and deleted after receipt, at the latest after 1 hour. The camera is only used to scan the QR code; no images are stored or transferred.
Where? The API runs at our hosting provider ([HOSTING-ANBIETER, z. B. Vercel Inc., USA]), the encrypted data is stored in our database ([Supabase, region Frankfurt (eu-central-1)]).
Recipients and signers need neither an account nor the app. Important: the link contains the key – anyone who has the complete link (and the password, if set) can open the file. The list of your links and requests (with the keys) is only stored on your device.
Signatures are simple electronic signatures within the meaning of the eIDAS Regulation (not advanced or qualified signatures). The audit page is created on the signer’s device and contains the name as given in the request, timestamps (UTC) and checksums (SHA-256). It is returned to you encrypted.
The legal basis is providing the feature you use (Art. 6(1)(b) GDPR) and our legitimate interest in preventing abuse and in the technically necessary connection setup (Art. 6(1)(f) GDPR).

11. Optional FaLe account and FaLe Sync

FaLe PDF works fully without an account. If you want, you can create a FaLe account (one account for all apps of the FaleNetwork). It lets you sync your data between your devices with FaLe Sync, and FaLe Plus and your AI quota then belong to your account on all devices.

Sign-in: you sign in with your email address and a 6-digit code we send you by email (no password). Sign-in is handled by Supabase Auth ([Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 – as processor; database region Frankfurt (eu-central-1)]). Emails are sent via [EMAIL SERVICE, e.g. Resend (Plus Five Five, Inc., USA) with sender @fale.network].
Account data: email address, a random user ID, the times of registration and last sign-in and session data (sign-in tokens). Supabase Auth keeps technical logs of sign-in events (including IP address, time, browser identifier) for security and abuse prevention; according to the provider these are deleted after a short time [check retention for the Supabase plan]. In the app, the sign-in token and your email address are stored on the device; they are deleted there when you sign out.
Device list: so that you can see and control where you are signed in, we store per device a random device ID, a device name (e.g. “Chrome · Windows”, editable), the platform (web/Android), the app version and the time of last use. Signed-out devices are removed from the list after 30 days.
FaLe Sync is end-to-end encrypted: before data leaves your device it is encrypted there with AES-256-GCM – files, file names, folders, tags, signatures, deadlines, “My details” and settings. The key is created on your device and only leaves it encrypted: protected by your sync password (PBKDF2 with at least 600,000 rounds) and by your recovery key. We know neither the password nor the recovery key and cannot read your data – and therefore cannot restore it if you lose both. The private vault is only synced in the form already encrypted with your PIN.
What do we store for sync? The encrypted data (ciphertext) in parts of at most 4 MB, random IDs instead of names, the type of entry (e.g. file, folder list, deadline), size, checksum of the ciphertext, version number, timestamps and the random ID of the device that sent the change, as well as the encrypted key. This reveals how many entries of which type you have and how large they are, but not what they contain.
Location: Supabase (database and storage), region Frankfurt am Main (eu-central-1). Our API for account features runs at [HOSTING-ANBIETER, z. B. Vercel Inc., USA]; it only checks your sign-in token and never sees sync content.
FaLe Plus and AI quota: if you subscribe to FaLe Plus while signed in (or link an existing subscription), we additionally store the link to your account (besides the data from section 9) so that Plus applies on all devices. When you use the cloud AI while signed in, we count requests per day under a pseudonymous identifier derived from your user ID (30 days, as in section 7).
Retention and deletion: we keep account data as long as your account exists. Deleted sync entries are kept as deletion markers (without content) for 30 days so that your other devices apply the deletion too. Under “Profile → FaLe account” you can delete all cloud data (immediately) or delete your account at any time: we then immediately delete all sync data, the device list and the Plus link; your account and all data will be completely deleted within 30 days (the sign-in data at Supabase Auth after 30 days at the latest). Cancel a Google Play subscription in Google Play.
The legal basis is providing the account and sync you asked for (Art. 6(1)(b) GDPR) and our legitimate interest in secure operation and abuse prevention (Art. 6(1)(f) GDPR).

12. Your rights

Without an account we store no readable content and no data that directly identifies you. We then hold at most pseudonymous counters and – for shared files – encrypted data we cannot read (sections 7–10), which we cannot attribute to you without the random identifier on your device or the link. With a FaLe account we additionally store your email address and the data listed in section 11; sync content stays unreadable for us. You can delete your account and all cloud data yourself in the app at any time. Regardless of this, under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21). You can also lodge a complaint with a data protection supervisory authority, in particular in the member state of your residence.

For privacy questions you can reach us at [E-MAIL-ADRESSE].

13. Children

FaLe PDF is not specifically aimed at children. The cloud AI, video ads, FaLe Plus and the FaLe account are intended for adults.

14. Changes

If the app changes in a way that affects privacy (e.g. through a new feature), we will update this policy. You can always find the current version in the app under “Profile → Legal” and at [DOMAIN]/datenschutz.html.

This is a translation for your convenience. The German version is legally binding.