Datenschutzerklärung

Kurz gesagt: Pagewerk arbeitet auf deinem Gerät. Wir erhalten deine Dokumente nie, und wir verfolgen dich nicht. Du kannst Pagewerk ohne Konto nutzen. Wenn du eines anlegst, speichern wir nur, was das Konto braucht: deine E-Mail-Adresse, wie du dich anmeldest, deine Geräte und deine Käufe. Alles, was du synchronisierst, wird auf deinem Gerät Ende-zu-Ende-verschlüsselt. Überall dort, wo Daten dein Gerät verlassen (Anmeldung, Käufe, Sync, Schriftdownloads, E-Mails an uns, Besuche dieser Website), steht hier genau, was wohin geht und warum.

1. Verantwortlicher

Malte Schiebelmann, Salzmannweg 12, 14469 Potsdam, Deutschland · hello@pagewerk.app

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz es für uns nicht verlangt.

2. Wofür diese Erklärung gilt

• die Pagewerk-Apps für iPhone, iPad, Mac, Windows und Android (noch sind nicht alle Apps verfügbar; diese Erklärung gilt für jede App ab ihrem Start),
• die kostenlosen Web-Werkzeuge auf pagewerk.app,
• die Website pagewerk.app selbst,
• das freiwillige Pagewerk-Konto, einschließlich der Konto- und Kaufseiten auf app.pagewerk.app und des Kontoservers unter api.pagewerk.app,
• den Kontakt mit uns per E-Mail.

3. Überblick

4. Die Apps

Deine Dokumente

Jedes Werkzeug läuft auf deinem Gerät. Dateien, die du öffnest, die Ergebnisse, die du erstellst, und alle Seiten dazwischen werden nie an uns oder an andere gesendet. Das gilt auch für die Texterkennung (auf Apple-Geräten mit Apples Vision-Framework auf dem Gerät), Unterschriften, Schwärzen und Umwandlungen in und aus Word, Excel und PowerPoint. Wenn du eine Datei aus einem Cloud-Dienst wie iCloud Drive, Google Drive oder OneDrive öffnest oder dort speicherst, verarbeitet dieser Dienst sie nach seinen eigenen Bedingungen.

Was die App auf deinem Gerät speichert

• deine letzten Ergebnisse und den Verlauf
• gespeicherte Workflows und Unterschriften
• Antworten, die du in Formulare eingetragen hast, wenn Pagewerk sie sich merken darf
• heruntergeladene Schriften

Du kannst jedes davon in der App unter Konto löschen. Wenn du die App löschst, ist alles weg.

Keine Analyse, keine Werbung

Die Apps enthalten keine Analyse- oder Werbe-SDKs, setzen keine Werbe-IDs und verfolgen dich nicht über Apps oder Websites hinweg.

Schriftdownloads

Wenn ein Dokument eine Schrift verwendet, die Pagewerk nicht mitbringt, lädt die App sie von Google Fonts (fonts.googleapis.com, fonts.gstatic.com), betrieben von Google LLC, USA. Google erhält deine IP-Adresse, deinen Gerätetyp und den Namen der Schrift, nie den Inhalt deines Dokuments: Pagewerk lädt immer die ganze Schrift, nicht nur die Zeichen in deiner Datei. Schriften bleiben auf deinem Gerät, jede wird also nur einmal geladen. Unser berechtigtes Interesse ist, deine Dokumente richtig darzustellen. Ohne Internetverbindung nutzt Pagewerk stattdessen seine eingebauten Schriften. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Zusätzliche Daten für Umwandlungen

Die Apps für iPhone, iPad und Mac laden Maßtabellen für Office-Schriften über Apples Dienst Background Assets. Apple liefert sie wie ein App-Update aus und erhält dafür die üblichen technischen Daten.

Käufe im App Store

Auf iPhone, iPad und Mac kaufst du Pro über Apples App Store. Apple wickelt deine Zahlung als Verkäufer ab; deine Zahlungsdaten sehen wir nie. Die App erfährt vom App Store, auf deinem Gerät, ob du Pro hast. Von Apple erhalten wir Verkaufsberichte, die dich nicht erkennen lassen.

Wenn du in einem Pagewerk-Konto angemeldet bist, sendet die App zusätzlich den signierten Kaufbeleg des App Store an unseren Server, damit dein Pro auch auf deinen anderen Plattformen gilt. Apple informiert unseren Server dann über Verlängerungen, Kündigungen und Erstattungen dieses Kaufs (App Store Server Notifications). Wir speichern den Abostatus, das Produkt, das Ende des laufenden Zeitraums und Apples Transaktions-ID in deinem Konto.

Wenn die Apps für Windows und Android starten, können Käufe dort über den Microsoft Store oder Google Play laufen. Wir ergänzen diese Stores hier, bevor es so weit ist.

Zähler für freie Nutzungen

Manche Pro-Optionen kannst du eine begrenzte Zahl von Malen kostenlos nutzen. Die App zählt diese Nutzungen im iCloud-Schlüssel-Wert-Speicher (Apple), damit der Stand auf deinen Apple-Geräten gleich ist. Wenn du ein Konto hast, wird der Stand auch in deinem Konto gespeichert und mit dem Stand auf deinen Geräten zusammengeführt (die höhere Zahl gilt).

Absturzberichte

Wenn du es in den Einstellungen deines Geräts erlaubt hast (auf Apple-Geräten: „Mit App-Entwicklern teilen"), sendet uns der Store anonyme Absturzberichte. Sie enthalten technische Daten wie Gerätemodell, Systemversion und die Stelle, an der die App stehen blieb, aber keine Dokumente.

5. Web-Werkzeuge auf pagewerk.app

Die Web-Werkzeuge laden Pagewerks Engine von cdn.pagewerk.app in deinen Browser und laufen dort. Deine Dateien werden nicht hochgeladen; das kannst du in der Netzwerkansicht deines Browsers prüfen. Das Laden der Engine ist ein gewöhnlicher Abruf der Website (siehe Abschnitt 6).

Damit du eine kostenlose Nutzung pro Tag hast (Dateien bis 25 MB), speichert die Seite das Datum und einen Zähler im lokalen Speicher deines Browsers. Das ist für den von dir gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Der Zähler verlässt deinen Browser nie, und du kannst ihn löschen, indem du die Websitedaten löschst.

6. Diese Website

pagewerk.app und cdn.pagewerk.app werden bei Cloudflare, Inc., USA, gehostet, die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Um Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare deine IP-Adresse, die Uhrzeit, die aufgerufene Seite, die verweisende Seite und den User-Agent deines Browsers. Eigene Zugriffsprotokolle führen wir nicht. Die Website setzt keine Cookies, nutzt keine Analyse und lädt keine Inhalte Dritter; ihre Schriften kommen von unserer eigenen Domain. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Konto- und Kaufseiten auf app.pagewerk.app sind in den Abschnitten 7 und 9 beschrieben.

7. Dein Pagewerk-Konto

Brauchst du eines?

Nein. Alle Apps und Web-Werkzeuge funktionieren ohne Konto. Ein Konto brauchst du nur, um Pro auf mehr als einer Plattform zu nutzen, um deine Daten zwischen Geräten zu synchronisieren (zum Beispiel Workflows und Unterschriften) und um Pro im Web zu kaufen.

Anmeldung

Du kannst dich mit einem Einmal-Code an deine E-Mail-Adresse, mit einem Passwort oder mit Apple, Google oder Microsoft anmelden. Die Anmeldung übernimmt unser Identitätsanbieter WorkOS, Inc., USA, der Daten in unserem Auftrag verarbeitet:

• E-Mail-Code: WorkOS sendet den Code an deine Adresse.
• Passwort: Dein Passwort geht an WorkOS und wird dort geprüft. Wir speichern und protokollieren es nicht. Für diese Prüfung erhält WorkOS auch deine IP-Adresse und den User-Agent deines Browsers.
• Apple, Google, Microsoft: Du meldest dich auf der Seite des jeweiligen Anbieters an (Google und Microsoft über WorkOS; „Mit Apple anmelden" direkt in der App oder über WorkOS). Der Anbieter teilt uns deine E-Mail-Adresse mit, ob sie bestätigt ist, und eine Nutzer-ID. Wenn du bei „Mit Apple anmelden" „E-Mail-Adresse verbergen" wählst, erhalten wir nur Apples Weiterleitungsadresse.

Was wir speichern

Rechtsgrundlage ist der Vertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO). Für das Sicherheitsprotokoll, die Begrenzung von Versuchen und die Sitzungs-Fingerabdrücke ist es zusätzlich unser berechtigtes Interesse, Konten sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Datenbank läuft in unserem Auftrag bei Neon, Inc. in Frankfurt am Main (Amazon Web Services, eu-central-1). Der Kontoserver läuft bei Cloudflare, platziert in der Region Frankfurt. Cloudflare bewahrt technische Protokolle des Kontoservers für begrenzte Zeit auf (Fehler und Ereignisse, ohne Abfrageparameter, und eine kleine Stichprobe von Anfrageverläufen). Der Datenbankanbieter kann die Datenbank auf jeden Zeitpunkt der letzten sechs Stunden zurücksetzen; gelöschte Daten können daher bis zu sechs Stunden in diesem Wiederherstellungsverlauf verbleiben.

Cookie und Browserspeicher bei der Anmeldung

pagewerk.app setzt keine Cookies. Während der Anmeldung setzt api.pagewerk.app ein Cookie, das nötig ist, um die Anmeldung im selben Browser abzuschließen. Es enthält einen Zufallswert, ist für Skripte nicht lesbar und läuft nach 10 Minuten ab. Das ist für die von dir gewünschte Anmeldung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf app.pagewerk.app speichert dein Browser deine Anmelde-Tokens im Sitzungsspeicher, der beim Schließen des Tabs gelöscht wird. Der lokale Speicher merkt sich nur den Anmeldeweg, den du zuletzt genutzt hast (zum Beispiel „Apple"), damit die Seite ihn beim nächsten Mal vorschlagen kann; er enthält keine E-Mail-Adresse und kein Passwort. Auf der Kaufseite merkt sich der Sitzungsspeicher das Land, das du für die Preise gewählt hast.

8. Sync

Wenn du angemeldet bist, können die Apps Workflows, Unterschriften und Einstellungen zwischen deinen Geräten synchronisieren.

• Alles, was du synchronisierst, wird auf deinem Gerät Ende-zu-Ende-verschlüsselt, bevor es hochgeladen wird: Unterschriften, Workflows, Rezepte und Einstellungen. Der Schlüssel entsteht auf deinen Geräten und ist mit deinem Geräteschlüssel geschützt; zusätzlich wird eine mit deiner Wiederherstellungs-Passphrase geschützte Kopie gespeichert. Wir können nicht lesen, was du synchronisierst; unser Server nimmt nichts Unverschlüsseltes an.
• Was wir sehen: dass ein Eintrag existiert, seine Art (zum Beispiel „Workflow“), seine Größe, wann er sich geändert hat und zu welchem Konto er gehört.
• Jeder synchronisierte Eintrag liegt in unserer Datenbank (Neon, Frankfurt). Größere Einträge, etwa verschlüsselte Unterschriftsbilder, liegen als Dateien von bis zu 2 MB bei Cloudflare R2 am Cloudflare-Standort Westeuropa. Die Dateien sind privat und nur für dein Konto abrufbar.
• Wenn du einen Eintrag löschst, werden sein Inhalt und der Dateiverweis entfernt. Eine kleine Markierung ohne Inhalt (ID, Art, Version, Zeitpunkt) bleibt, damit auch Geräte, die lange offline waren, von der Löschung erfahren. Die Datei selbst wird gelöscht, sobald nichts mehr auf sie verweist.
• Wenn du dein Konto löschst, werden alle deine synchronisierten Einträge und Markierungen gelöscht; deine Dateien werden in den nächsten Bereinigungsläufen gelöscht, sofern nicht ein anderes Konto genau dieselbe Datei gespeichert hat.

Rechtsgrundlage ist der Vertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO). Auf der Kontoseite kannst du alle deine Kontodaten einschließlich der synchronisierten Einträge als Datei herunterladen („Daten exportieren").

9. Käufe im Web

Im Web kaufst du Pro bei Paddle, das als Wiederverkäufer und Merchant of Record auftritt. Paddle ist Verkäufer deines Kaufs: Paddle verarbeitet deine Zahlung, Zahlungsdaten, Rechnungsadresse und Rechnung und kümmert sich um die Steuern, in eigener Verantwortung und nach eigener Datenschutzerklärung. Deine vollständigen Zahlungsdaten sehen wir nie.

Um Pro freizuschalten und Kündigungen und Erstattungen abzuwickeln, erhalten wir von Paddle und speichern in deinem Konto: das Produkt (Monat, Jahr oder ein Jahr ohne Verlängerung), Status, Betrag, Währung, die Art der Zahlungsmethode (zum Beispiel „Karte"), die bezahlten Zeiträume, den Erstattungsstatus und Paddles IDs für Transaktion und Abo. Die Benachrichtigungen, die Paddle uns sendet, bewahren wir 90 Tage nach ihrer Verarbeitung auf.

Um Preise in deiner Währung anzuzeigen, ermittelt die Kaufseite dein Land aus Cloudflares Standortinformation (abgeleitet aus deiner IP-Adresse), sofern du kein anderes Land wählst.

Wie lange: solange dein Konto besteht, und nach dessen Löschung in pseudonymer Form (ohne deine E-Mail-Adresse), damit Erstattungen, Kündigungen und unsere Abrechnung mit Paddle weiterhin zugeordnet werden können. Wir löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen für Buchungsbelege, spätestens zehn Jahre nach Ende des Kalenderjahres, in dem der Kauf stattfand.

Rechtsgrundlage sind der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an korrekter Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

10. Konto löschen

Du kannst dein Konto jederzeit in den Apps oder auf der Kontoseite löschen. Die Löschung wirkt sofort:

• deine E-Mail-Adresse wird entfernt, und deine Anmeldeidentitäten, Geräte, Sitzungen, Lizenzeinträge und synchronisierten Einträge werden gelöscht;
• dein Konto bei WorkOS wird gelöscht;
• deine Web-Abos bei Paddle werden sofort beendet;
• IP-Adressen, User-Agents und Details werden aus deinem Sicherheitsprotokoll entfernt.

Was bleibt: eine Konto-ID ohne persönliche Angaben, die in Abschnitt 9 beschriebenen pseudonymen Kaufdaten und ein Löschauftrag, der die Anbieter-IDs nur so lange enthält, bis die Bereinigung bei WorkOS und Paddle abgeschlossen ist. Paddle bewahrt als Verkäufer eigene Transaktionsdaten auf.

App-Store-Abos verwaltet Apple. Die Kontolöschung kündigt sie nicht; bitte kündige sie in den Einstellungen deines Apple-Accounts.

11. E-Mail und Support

E-Mails an hello@, hallo@ und support@pagewerk.app leitet Cloudflare Email Routing an ein Gmail-Postfach (Google) weiter. Wir nutzen deine Nachricht nur, um dir zu antworten, und löschen sie, wenn dein Anliegen erledigt ist, sofern uns das Gesetz nicht zur Aufbewahrung verpflichtet. Bitte sende Dateien nur, wenn sie nichts Vertrauliches enthalten.

12. Dienstleister und Übermittlungen außerhalb der EU

Cloudflare, WorkOS, Google und Apple können Daten in den USA verarbeiten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib an hello@pagewerk.app. Mit Konto kannst du deine Daten selbst exportieren und dein Konto selbst löschen (Abschnitte 8 und 10). Ohne Konto haben wir kaum Daten über dich, oft gibt es also nichts mitzuteilen.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren, für uns zuständig: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

14. Kinder

Pagewerk richtet sich nicht an Kinder und erhebt wissentlich keine Daten über sie.

15. Änderungen

Wenn Pagewerk ändert, wie es mit Daten umgeht, etwa mit einer neuen Plattform oder einer neuen Kontofunktion, passen wir diese Erklärung an, bevor die Änderung wirksam wird, und vermerken das Datum unten.

Stand: November 2026