Datenschutzerklärung · gültig seit 1. November 2026

Was Ihr Gerät verlässt

AutoFile sendet den aus einem Dokument extrahierten Text — oder, wenn es keinen lesbaren Text gibt, das Bild seiner ersten Seite — sowie die Baumstruktur Ihrer Ablageordner, sowohl die, die Sie der App gezeigt haben, als auch die, die sie selbst angelegt hat. Diese Pfade tragen die Namen, die Sie ihnen gegeben haben: die Ihrer Bank, Ihrer Ärzte, Ihres Arbeitgebers. Das Dokument, das Sie mit AutoFile teilen, geht direkt in ein Drive, das Sie mit AutoFile verknüpft haben. Eine mit einem Werkzeug der App erstellte Datei können Sie außerdem selbst senden, wohin Sie möchten.

Was das Gerät verlässt

Was	Wohin	Warum	Aufbewahrung
Der aus dem Dokument extrahierte Text (etwa die ersten 6.000 Zeichen) — oder, wenn das Dokument ein Scan oder ein Foto ohne lesbaren Text ist, nur das Bild seiner ersten Seite, in Graustufen. Niemals die folgenden Seiten, niemals die Datei selbst. Ein Bild, das ein Werkzeug aus einer PDF-Seite erstellt hat und das Sie ablegen, ist ein eigenes Dokument: Es wird wie jedes andere Dokument gelesen und gesendet, und diese Regel gilt für jedes einzeln	AutoFile-Server, dann der KI-Anbieter	Um einen Dateinamen und einen Ordner vorzuschlagen	Wird von AutoFile nicht gespeichert
Der ursprüngliche Dateiname — der, den das Dokument trug, als Sie es geteilt haben, und der für sich genommen schon aussagekräftig sein kann	AutoFile-Server, dann der KI-Anbieter	Er trägt oft ein Datum oder einen Absender, das der Text nicht liefert, und das ermöglicht es, ein Dokument zu benennen, das allein durch Lesen nicht zu identifizieren war	Wird von AutoFile nicht gespeichert
Die Baumstruktur Ihrer Ablageordner: bis zu 150 Pfade oder 6.000 Zeichen, ohne die Jahres- und Monatsebenen. Diese Pfade enthalten die Namen, die Sie Ihren Ordnern gegeben haben. Mitgesendet wird nur ein einfaches Ja oder Nein: ob Ihre Ordnerstruktur gekürzt werden musste, um in dieses Limit zu passen — niemals die Anzahl der Ordner, die Sie tatsächlich besitzen	AutoFile-Server, dann der KI-Anbieter	Damit das Modell in einen bereits bestehenden Ordner einordnet, statt einen weiteren unter einem leicht abweichenden Namen anlegen zu lassen	Wird von AutoFile nicht gespeichert
Steht keine Ordnerstruktur zur Verfügung — weil AutoFile sie nicht lesen konnte oder dieser Versand deaktiviert ist — Name und Pfad von höchstens 10 Ordnern, ausgewählt aus denen, die die App kennt	AutoFile-Server, dann der KI-Anbieter	Damit das Modell unter Ihren Ordnern einordnet, statt sich einen auszudenken	Wird von AutoFile nicht gespeichert
Bis zu 60 Namen von Organisationen, bei denen Sie bereits ein Dokument abgelegt haben, jeweils mit ihrer Domain und dem zuletzt verwendeten Typ	AutoFile-Server, dann der KI-Anbieter	Damit dasselbe Unternehmen immer gleich geschrieben wird und am selben Ort landet, statt in drei Ordnern zu enden	Wird von AutoFile nicht gespeichert
Die Sprache der App	AutoFile-Server	Um einen Ausweichtitel zu formulieren, wenn das Modell nichts Brauchbares vorschlägt	Wird von AutoFile nicht gespeichert
Eine zufällige, installationsspezifische Kennung	AutoFile-Server	Ein Tageslimit, damit ein einzelnes Gerät nicht das gesamte Analysebudget verbraucht	Ein Zähler, nach 48 Stunden gelöscht
Die Datei eines Dokuments, das Sie teilen	Ein Drive, das Sie mit AutoFile verknüpft haben, vom Gerät zu Google	Das ist der eigentliche Zweck der App	In diesem Drive, unter der Kontrolle seines Inhabers
Eine von einem Werkzeug erstellte Datei: PDF, Bilder, ZIP-Archiv	Dorthin, wohin Sie sie selbst senden, über die Teilen-Funktion des Telefons; oder ein Drive, das Sie mit AutoFile verknüpft haben, wenn Sie sie ablegen	Sie entscheiden, ob und wohin sie gesendet wird	Beim von Ihnen gewählten Empfänger, nach dessen eigenen Regeln; in dem Drive, in dem Sie sie abgelegt haben, unter der Kontrolle seines Inhabers
Die Liste der bereits abgelegten Dokumente, eine pro verknüpftem Konto: für jedes ein Fingerabdruck seiner Bytes (Größe und MD5), das Ablagedatum und der Drive-Ordner, in den es gelegt wurde (seine Kennung und sein angezeigter Pfad). Nie der Name des Dokuments, nie sein Inhalt. Sie trägt die Kennung des betroffenen Google-Kontos und umfasst höchstens 20.000 Einträge. Wenn Sie ein Dokument von einem Profil in ein anderes verschieben, vermerkt die Liste des Ausgangskontos außerdem seinen Fingerabdruck und das Datum der Entfernung, damit es dort nicht mehr als abgelegt zählt (die Entfernungstabelle)	Das Drive jedes Google-Kontos, dem Sie Zugriff geben, vom Gerät in eine Datei `.autofile-filed.json`, die AutoFile im Stammverzeichnis von „Meine Ablage“ dieses Kontos anlegt, nie in einem geteilten Ordner. Weder der AutoFile-Server noch der KI-Anbieter noch Sentry erhalten etwas davon	Ein zum zweiten Mal geteiltes Dokument erkennen, bevor es gelesen, analysiert oder angerechnet wird, und Ihnen „Bereits abgelegt“ mit Datum und Ordner anzeigen — auch nach einer Neuinstallation und auf jedem Telefon des Kontos	Im Drive jedes Kontos, bis Sie sie löschen: „Meine Daten löschen“, oder über Google Drive (siehe „Löschung“)
Das Verschieben eines Dokuments von einem Profil in ein anderes: eine Anfrage an Google Drive, den Ordner der Datei zu ändern oder das Original in den Papierkorb zu legen. Nie sein Inhalt	Das Drive des Kontos, in dem das Original liegt, vom Gerät zu Google, nur mit dem Zugriff dieses Kontos	Um das Dokument im anderen Profil abzulegen, ohne zwei Exemplare zu behalten	Im Papierkorb von Drive, wo Google die Datei 30 Tage aufbewahrt, bevor es sie löscht; Sie können sie vorher wieder herausholen
Die Kennung Ihres Google-Kontos (die „sub“, eine Nummer)	AutoFile-Server und RevenueCat; und Google, bei einem Video, das Dokumente auflädt (siehe „Werbung“)	Um Ihr Dokumentguthaben zu führen und ein Abonnement zu erkennen. Dadurch folgen Ihr Guthaben und Ihr Abonnement Ihrem Konto, nicht Ihrem Telefon	Bis zur Löschung des Kontos
Ihr Dokumentguthaben	AutoFile-Server	Um zu wissen, wie viele Dokumente Ihnen noch bleiben	Bis zur Löschung des Kontos
Der Tag Ihrer letzten erfolgreichen Analyse: ein Datum ohne Uhrzeit, in koordinierter Weltzeit (UTC)	AutoFile-Server, neben Ihrem Guthaben	Um die aktiven Konten des Tages und der letzten 30 Tage zu zählen, ohne eine Liste von Konten zu führen. Die Zähler erhalten nur den Wechsel von einem Tag zum nächsten: Sie speichern Summen, ohne jede Kennung	Am nächsten Nutzungstag ersetzt; gelöscht durch „Meine Daten löschen“. Sie können widersprechen (siehe „Ihre Rechte“)
Zwei Nutzungsmessungen, sonst nichts: ein angezeigtes Werbevideo und ob es vor dem Ende geschlossen wurde (Dokumente aufladen oder Werkzeug); ein vorgeschlagener Name und Ordner, unverändert übernommen oder geändert. Niemals ein Dokument, ein Dateiname oder ein Ordner	AutoFile-Server. Weder Google noch sonst ein Dritter	Um zu wissen, wie viele Videos abgebrochen werden und ob die Vorschläge zutreffen. Die Anfrage enthält das Token Ihres Kontos, das nur dazu dient, ein gesperrtes Konto abzuweisen oder ein Konto, das widersprochen hat, nicht mitzuzählen: Es wird weder protokolliert noch gespeichert. Ohne Bezug zur Werbeeinwilligung	Eine Summe pro Tag, ohne Kennung
Der Typ Ihres Telefons (Android oder iPhone), mit jeder Anfrage gesendet, und die erste Anmeldung Ihres Kontos	AutoFile-Server. Weder Google noch sonst ein Dritter	Um die abgelegten Dokumente nach Telefontyp aufzuschlüsseln und die Konten zu zählen, die sich zum ersten Mal anmelden, pro Stunde und pro Telefontyp. Die Zähler erhalten nur die Stunde und den Telefontyp: Sie speichern Summen, ohne jede Kennung	Eine Summe pro Stunde, ohne Kennung. Sie können der Zählung Ihrer ersten Anmeldung widersprechen (siehe „Ihre Rechte“)
Die Werbekennung des Geräts	Google, über das Google Mobile Ads SDK	Um das Video mit Belohnung anzuzeigen und zu messen, ob es Dokumente auflädt oder für ein Werkzeug dient	Wie von Google festgelegt. In den Telefoneinstellungen zurücksetzbar
Die Kennung Ihres Google-Kontos (die „sub“), nur bei einem Video, das Dokumente auflädt	Google, über das Google Mobile Ads SDK, das sie nach dem Ansehen an den AutoFile-Server zurückgibt	Um zu prüfen, dass das Video bis zum Ende angesehen wurde, bevor Ihre Dokumente gutgeschrieben werden. Ein Werkzeug-Video sendet sie nicht	Wie von Google festgelegt
Absturzberichte	Sentry	Um zu wissen, wann die App abstürzt	Höchstens 90 Tage
Abonnementstatus und Kaufverlauf	RevenueCat	Um zu wissen, welcher Tarif und welche Rechte freigeschaltet sind	Wie von RevenueCat festgelegt
Kennungen bereits gutgeschriebener Käufe	AutoFile-Server	Um zu verhindern, dass ein Kauf zweimal gutgeschrieben wird	Solange AutoFile angeboten wird, auch nach der Löschung des Kontos, ohne etwas, das Sie identifiziert
Markierung, dass die Willkommensdokumente bereits vergeben wurden	AutoFile-Server	Um zu verhindern, dass man sie durch Neuanlegen des Kontos erneut erhält (Betrugsprävention, berechtigtes Interesse)	Solange AutoFile angeboten wird, auch nach der Löschung des Kontos; ein verschlüsselter Fingerabdruck der Kontokennung, sonst nichts

Was das Gerät niemals verlässt

Die Datei eines Dokuments, das Sie mit AutoFile teilen, an einen anderen Ort als ein Drive, das Sie mit AutoFile verknüpft haben. Eine von einem Werkzeug erstellte Datei hingegen kann dorthin gehen, wohin Sie sie selbst senden (siehe oben).
Jeder Datei- oder Ordnername oder Dokumentinhalt innerhalb eines Absturzberichts oder eines Messereignisses. Diese Ereignisse enthalten nur Zeitdauern, Zähler, boolesche Werte und feste Werte.
Ihre Google-Zugriffstoken und das Erneuerungstoken jedes über den Browser verknüpften Kontos: Sie bleiben im sicheren Android-Speicher (Keystore).
Die Erinnerung an die Ordner jedes Profils und den Ablageverlauf. Sie liegen im privaten Speicher der App, nur auf dem Telefon. Abgesehen von Ihren Dokumenten ist das Einzige, was AutoFile in jedem verknüpften Drive aufbewahrt, die oben beschriebene Liste der bereits abgelegten Dokumente.
Ihre Kontakte, Ihr Standort, Ihre Fotobibliothek.

Die App bewerten. Wenn die App Sie um eine Bewertung bittet, ist das Fenster das des Stores (Google Play oder App Store): Bewertung und Kommentar gehen direkt an den Store, AutoFile erhält sie nicht.

Was auf dem Gerät gespeichert wird

Was	Wo	Gelöscht wann
Die Kopie eines geteilten Dokuments	Arbeitsverzeichnis der App	2 Tage nach der Ablage, außer solange das Original einer Verschiebung noch zu entfernen ist; 30 Tage nach einem Fehler, den niemand wiederholen kann
Die Liste Ihrer Profile (ihr Name und das Konto jedes Profils) und, für jedes Profil, die Erinnerung an seine Ordner und die Ablageentscheidungen	Dokumentenverzeichnis der App	Bei der Abmeldung, beim Löschen des Profils oder bei der Deinstallation
Die Listen der bereits abgelegten Dokumente, eine pro verknüpftem Konto (Fingerabdruck, Datum, Ordner)	Dokumentenverzeichnis der App	Bei der Abmeldung, beim Löschen des Profils, dessen Konto nicht mehr genutzt wird, oder bei der Deinstallation. Ihre Kopie im Drive jedes Kontos bleibt dagegen erhalten, außer Sie entscheiden beim Löschen des Profils, sie zu löschen
Der Vermerk „Original zu entfernen“: das Konto, der Ordner und der Fingerabdruck des Originals eines verschobenen Dokuments. Nie sein Name	Dokumentenverzeichnis der App	Sobald das Original im Papierkorb liegt oder an seinem Platz belassen wurde, oder bei der Abmeldung. Solange er besteht, bleibt auch die Kopie des Dokuments auf dem Telefon
Kopien der in einem Werkzeug gewählten Dateien, und die PDFs, Bilder und ZIP-Archive, die es erstellt	Cache-Verzeichnis der App	Beim nächsten Öffnen eines Werkzeugs, beim Start der App und mit „Meine Daten löschen“. Eine Datei, die Sie ablegen möchten, wird zuerst in die Liste der wartenden Dokumente kopiert und folgt dann dieser Zeile
Google-Token — darunter ein Erneuerungstoken pro über den Browser verknüpftem Konto —, Adresse jedes verknüpften Kontos und Installationskennung	Systemtresor (Keystore)	Bei der Abmeldung, beim Löschen des Profils, dessen Konto nicht mehr genutzt wird, oder bei der Deinstallation

Gesperrte Profile. Endet das Abonnement, werden die Profile nach dem ältesten gesperrt: AutoFile legt darin nichts mehr ab, behält aber ihren Namen, die Erinnerung an ihre Ordner und ihre Listen ohne zeitliche Begrenzung auf dem Telefon, bis zur Abmeldung oder zum Löschen des Profils. Mit einem Abonnement oder dem Zugang auf Lebenszeit sind sie wieder nutzbar.

Der Anbieter künstlicher Intelligenz

AutoFile ruft Google Gemini über seinen eigenen Server auf. Drei Konsequenzen, klar benannt:

Es wird das kostenpflichtige Angebot genutzt, und das ist beabsichtigt. Das kostenlose Angebot von Google erlaubt es, gesendete Inhalte zur Verbesserung seiner Produkte zu verwenden. Das ist für die persönlichen Dokumente einer Person nicht akzeptabel. Das kostenpflichtige Angebot trägt die gegenteilige Zusage.
Was der Anbieter erhält, enthält weder Ihr Konto, noch Ihre E-Mail-Adresse, noch die Kennung Ihres Geräts: Nichts verrät ihm, dass zwei Dokumente von derselben Person stammen. Das macht es jedoch nicht anonym, und das muss gesagt werden: Der Text eines Dokuments trägt Ihren Namen, und die Baumstruktur Ihrer Ordner trägt die Ihrer Ärzte, Ihrer Bank und Ihres Arbeitgebers.
AutoFile verwendet nichts davon, um ein Modell zu trainieren, und erlaubt auch niemand anderem, dies in seinem Namen zu tun. Das ist eine Zusage, nicht nur eine vom Vertrag mit dem Anbieter auferlegte Beschränkung.

AutoFile zeigt nur eine einzige Form von Werbung: ein Video mit Belohnung, das Sie selbst anfordern — um Ihr Dokumentguthaben aufzuladen, oder um ohne Abonnement ein Werkzeug aus dem Tab „Werkzeuge“ zu nutzen. Ein Werkzeug-Video lädt keine Dokumente auf. Es gibt weder Banner noch Vollbildwerbung, und während Sie ein Dokument ablegen, erscheint niemals Werbung.

Sie wird von Google Mobile Ads ausgeliefert, das die Werbekennung Ihres Geräts liest, um die Anzeige auszuwählen und ihre Anzeige zu messen. Diese Kennung gehört zum Telefon, nicht zu Ihnen: Sie können sie zurücksetzen oder in den Android-Einstellungen — Einstellungen, Google, Werbung — nicht personalisierte Anzeigen anfordern.

Bei einem Video, das Dokumente auflädt, erhält Google zusätzlich zur Werbekennung auch die Kennung Ihres Google-Kontos (die „sub“, eine Nummer — nicht Ihre E-Mail-Adresse): So bestätigt Google dem AutoFile-Server, dass das Video bis zum Ende angesehen wurde, bevor Ihre Dokumente gutgeschrieben werden. Ein Werkzeug-Video sendet weder diese Kennung noch sonst etwas über das hinaus, was das SDK von Google zum Ausliefern der Anzeige verlangt.

Das Abonnement entfernt Werbung vollständig: Ein abonniertes Konto lädt keine Anzeige und übermittelt somit auch keine Werbekennung.

Kein Inhalt Ihrer Dokumente wird an die Werbevermarktung übermittelt. Der gelesene Text geht an den KI-Anbieter und nirgendwo sonst hin; die Anzeige wiederum weiß nichts über das Dokument, das Sie gerade ablegen, und nichts über die Dateien, die Sie mit einem Werkzeug bearbeiten: weder ihre Namen noch ihre Seitenzahl.

Zugriff auf Google Drive

AutoFile fordert eine einzige Google-Drive-Berechtigung an, und sonst nichts: drive.file.

drive.file gewährt nur Zugriff auf Dateien, die AutoFile selbst erstellt hat, sowie auf solche, die Sie ihm ausdrücklich über die Google-Dateiauswahl übergeben. AutoFile kann Ihr Drive daher nicht durchsuchen, Ihre Ordner auflisten oder ein Dokument öffnen, das es dort nicht selbst abgelegt hat.

Die Liste der bereits abgelegten Dokumente ist eine dieser Dateien: .autofile-filed.json, die AutoFile im Stammverzeichnis von „Meine Ablage“ anlegt, nie in einem geteilten Ordner. Sie ist in Drive sichtbar, wird nur von AutoFile und von Ihnen gelesen und lässt sich wie jede andere Datei löschen. Sie dient dazu, ein Dokument zu erkennen, das Sie ein zweites Mal teilen — auch nach einer Neuinstallation oder auf einem anderen Telefon.

Das ist eine Produktentscheidung, keine technische Grenze. Die Berechtigungen, mit denen sich ein ganzes Drive lesen ließe, stuft Google als „eingeschränkt“ ein. AutoFile wird sie nicht anfordern.

Mehrere Google-Konten

Jedes Profil kann in ein anderes Google-Konto ablegen, das Sie selbst verknüpfen. AutoFile fragt bei diesem Konto dieselbe Berechtigung an, drive.file, und sonst nichts: keine Identität und kein Lesen seiner übrigen Dateien. Die Adresse des Kontos wird bei Drive gelesen, um zu prüfen, dass es das gewünschte Konto ist; sie bleibt im sicheren Speicher Ihres Telefons.

Je nach Gerät wird das Konto über die ins Telefon integrierten Google-Bildschirme oder über den Browser verknüpft. Im zweiten Fall bewahrt AutoFile im sicheren Speicher des Telefons ein Erneuerungstoken auf, das nur zu diesem Konto gehört, um den Drive-Zugriff wiederzuerlangen, ohne Ihnen den Google-Bildschirm erneut zu zeigen. Es dient nur für dieses Konto, wird nie an den AutoFile-Server gesendet und bei der Abmeldung gelöscht oder wenn kein Profil das Konto mehr nutzt.

Eine Datei .autofile-filed.json wird im Stammverzeichnis von „Meine Ablage“ jedes Google-Kontos angelegt, dem Sie Zugriff geben, und nur dort. Zwei Profile, die ein Konto teilen, teilen diese Datei.

Ein Dokument verschieben

Wenn Sie aus Google Drive ein Dokument teilen, das bereits in einem anderen Profil abgelegt ist, schlägt AutoFile vor, es zu verschieben. Es legt es wie ein neues Dokument im gewählten Profil ab und legt dann, nur wenn es das Original im Ausgangskonto sicher wiederfindet, dieses in den Papierkorb dieses Kontos, nur mit dem Zugriff dieses Kontos. Google bewahrt den Papierkorb 30 Tage auf; AutoFile löscht nie endgültig. Im selben Konto ändert es den Ordner der Datei, ohne Kopie. Antwortet das Ausgangskonto nicht mehr, ist das Dokument abgelegt, das Original bleibt an seinem Platz, und AutoFile versucht es erneut, sobald das Konto wieder verbunden ist.

Das Konto einer anderen Person

In das Konto eines Angehörigen darf nur abgelegt werden, wenn Sie sein Einverständnis haben oder befugt sind, ihn zu vertreten (siehe Nutzungsbedingungen). AutoFile legt dann Dateien, darunter .autofile-filed.json, in diesem Konto ab, wo sein Inhaber sie sieht. Nichts aus diesem Konto dient Ihrem Guthaben oder Ihrem Abonnement, die weiterhin die des Anmeldekontos bleiben.

Löschung

Die Abmeldung widerruft die Token bei Google, löscht sie aus dem Gerätespeicher und entfernt die Erinnerung an Ihre Ordner sowie die Ablageentscheidungen. Sie löscht die Liste der bereits abgelegten Dokumente vom Telefon, behält aber ihre Kopie in Ihrem Drive: So finden Sie sie bei der erneuten Anmeldung wieder. Ein noch nicht abgelegtes Dokument bleibt erhalten: Es zu verlieren ist der einzige Fehler, den sich diese App absolut verbietet.
„Meine Daten löschen“, im Tab „Einstellungen“, löscht zuerst die Liste der bereits abgelegten Dokumente aus Ihrem Drive, solange der Zugriff noch besteht; gelingt das nicht — offline oder weil Drive ablehnt —, sagt die App es Ihnen und löscht nichts. Danach löscht sie Ihr Guthaben, Ihr gespeichertes Abonnement und den Tag Ihrer letzten Analyse vom Server, löscht dann das Telefon und widerruft den Zugriff auf Ihr Drive. Das vollständige Verfahren sowie der E-Mail-Weg für alle, die die App deinstalliert haben, sind auf der Löschseite beschrieben.
Die Deinstallation löscht alles auf dem Telefon, einschließlich der Kopie eines noch nicht abgelegten Dokuments. Sie berührt nicht das auf dem Server gespeicherte Guthaben, das Ihnen bei einer erneuten Anmeldung zurückgegeben wird, und auch nicht die in Ihrem Drive aufbewahrte Liste der bereits abgelegten Dokumente. Um diese ohne die App zu löschen, löschen Sie die Datei .autofile-filed.json im Stammverzeichnis von „Meine Ablage“ wie jede andere Datei. Der Herausgeber hat keinen Zugriff auf diese Datei, eine Anfrage per E-Mail kann sie also nicht löschen.
Bereits abgelegte Dokumente liegen im Drive ihres Kontos und gehören dessen Inhaber. AutoFile behält davon keine Kopie. Der einzige Index ist die Liste der bereits abgelegten Dokumente, eine Datei pro verknüpftem Konto, im jeweiligen Drive, die Sie wie oben beschrieben löschen können.
Wenn Sie eine frühere Version genutzt haben (0.9.3 oder älter), kann eine alte Kopie dieser Liste im ausgeblendeten App-Ordner Ihres Drive verblieben sein, den AutoFile nicht mehr erreichen kann. Um sie zu löschen: in Google Drive im Web, Einstellungen (Zahnrad) › Apps verwalten › AutoFile › Optionen › Ausgeblendete App-Daten löschen.

Mit mehreren verknüpften Konten. Die Abmeldung widerruft die Berechtigung jedes einzelnen Kontos und löscht dann die Liste der Profile, die Daten jedes Profils und die gespeicherten Adressen; schlägt ein Widerruf fehl, sagt die App es für dieses Konto. „Meine Daten löschen“ löscht zuerst die Liste der bereits abgelegten Dokumente jedes Kontos und widerruft dann die Berechtigung jedes einzelnen. Ist ein verknüpftes Konto nicht mehr erreichbar — sein Inhaber hat den Zugriff entzogen —, wird alles andere gelöscht, und die App sagt Ihnen dann, welche Datei .autofile-filed.json Sie von Hand löschen müssen, und in welchem Konto. Eine vorübergehende Störung, etwa fehlendes Netz, stoppt alles und löscht nichts: Später erneut zu versuchen, verliert nichts. Das Löschen eines Profils löscht seine Daten auf dem Telefon; nutzt kein anderes Profil sein Konto, bietet die App an, auch die Liste dieses Kontos zu löschen, und widerruft dann dessen Berechtigung.

Ein durch ein Verschieben in den Papierkorb gelegtes Original bleibt dort, bis Google es 30 Tage später löscht; das Löschen Ihrer Daten stellt es weder wieder her noch löscht es es. Um es früher herauszuholen oder zu löschen, nutzen Sie Google Drive.

Die Website

Diese Website, autofile.bencs.app, wird von Cloudflare, Inc. in den Vereinigten Staaten gehostet. Bei jedem Besuch übermittelt Ihr Browser ihr, was jede Webseite erhält: Ihre IP-Adresse, die aufgerufene Seite, die Seite, von der Sie kommen, und Ihren Browser. Cloudflare braucht diese Angaben, um Ihnen die Seite auszuliefern.

Die Schriftarten der Website werden von Google Fonts (Google LLC, Vereinigte Staaten) geladen: Ihr Browser übermittelt daher auch Google Ihre IP-Adresse und die Adresse der Seite.

Reichweitenmessung. Die Website nutzt Cloudflare Web Analytics. Sie setzt kein Cookie, schreibt nichts in den lokalen Speicher Ihres Browsers und vergibt Ihnen keine dauerhafte Kennung. Sie erzeugt nur zusammengefasste Statistiken, die allein der Herausgeber einsieht: aufgerufene Seiten, Herkunftsseiten, Land, Gerätetyp. Sie zeigt, welche Seiten gelesen werden und wie man auf die Website gelangt.

Rechtsgrundlage: berechtigtes Interesse (Artikel 6 Abs. 1 lit. f) — wissen, ob die Website ihren Zweck erfüllt, ohne jemanden zu verfolgen.
Speicherdauer: höchstens 25 Monate.
Übermittlung außerhalb der Europäischen Union: Cloudflare, Inc. hat seinen Sitz in den Vereinigten Staaten. Diese Übermittlung stützt sich auf die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework und, falls diese entfällt, auf die Standardvertragsklauseln der Europäischen Kommission.
Widerspruch: Blockieren Sie das Messskript in Ihrem Browser (ein Inhaltsblocker genügt), oder schreiben Sie an contact@bencs.app.

Ihre Rechte (DSGVO)

Verantwortlicher: Benjamin Cohen Solal, Einzelunternehmer (nach dem französischen Status „entrepreneur individuel“, einer vereinfachten Form des Einzelunternehmertums), 6 rue des Fauvettes, 95160 Montmorency, Frankreich.
Rechtsgrundlage der Ablage: die Vertragserfüllung (Artikel 6 Abs. 1 lit. b). Sie verlangen, dass ein Dokument benannt und abgelegt wird, was ohne Lesen seines Textes nicht möglich ist.
Rechtsgrundlage für die Übermittlung an ein Modell: Ihre ausdrückliche Einwilligung (Artikel 9 Abs. 2 lit. a), die zur Vertragserfüllung hinzukommt, ohne sie zu ersetzen. Ein Rezept ist ein Gesundheitsdatum, und der Name eines Labors in einem Ordnerpfad ist es ebenso. Die Vertragserfüllung genügt für solche Daten nicht: AutoFile fragt Sie vor der ersten Übermittlung, getrennt von der Annahme der Nutzungsbedingungen, und die Ablage funktioniert weiter, wenn Sie mit Nein antworten — dann ausschließlich nach ihren lokalen Regeln, ohne dass ein Modell irgendetwas zu sehen bekommt.
Datenminimierung: Der Text ist auf rund 6.000 Zeichen begrenzt; die Ordnerstruktur auf 150 Pfade oder 6.000 Zeichen, wobei die Jahres- und Monatsebenen entfernt werden, weil sie auf dem Gerät berechnet werden; bereits abgelegte Organisationen auf 60, jede nur mit ihrem letzten Typ, niemals mit ihrer Historie.
Übermittlung außerhalb der Europäischen Union: Der Anbieter des Modells ist Google LLC mit Sitz in den Vereinigten Staaten. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission.
Aufbewahrung beim Modellanbieter: Das von AutoFile genutzte kostenpflichtige Angebot untersagt Google, diese Daten zur Verbesserung seiner Produkte zu nutzen. Das heißt aber nicht, dass sie null Sekunden aufbewahrt werden: Anfragen und Antworten werden dort für begrenzte Zeit zur Missbrauchserkennung protokolliert, und das lässt sich von unserer Seite nicht abschalten.
Rechtsgrundlage für Werbung: Ihre Einwilligung, eingeholt vor jeder personalisierten Anzeige. Lehnen Sie sie ab, entsteht Ihnen kein Nachteil: Das Video bleibt verfügbar, nicht personalisiert, und schreibt die gleiche Anzahl an Dokumenten gut oder schaltet dasselbe Werkzeug frei.
Kein Profiling unsererseits und keine app-übergreifende Nachverfolgung: AutoFile erstellt kein Profil und gleicht Ihre Dokumente mit nichts ab. Was Google Mobile Ads mit der Werbekennung macht, unterliegt der eigenen Datenschutzerklärung von Google.
Rechtsgrundlage der Aktivitätsmessung: das berechtigte Interesse (Artikel 6 Abs. 1 lit. f) — den Dienst, seinen Preis und sein KI-Budget anhand echter Zahlen zu steuern. Sie betrifft den Tag Ihrer letzten Analyse, die erste Anmeldung Ihres Kontos und die beiden oben beschriebenen Nutzungsmessungen. Sie können widersprechen, indem Sie an contact@bencs.app schreiben, von der Google-Adresse, mit der Sie sich anmelden: Ihr Konto wird dann nicht mehr zu den aktiven Konten oder zu den neuen Konten gezählt, und die von ihm gesendeten Nutzungsmessungen werden ebenfalls nicht mehr gezählt.
Übertragbarkeit und Löschung: Ihre Dokumente, die Erinnerung an Ihre Ordner und die Liste der bereits abgelegten Dokumente liegen auf Ihrem Gerät oder in einem Drive, das Sie mit AutoFile verknüpft haben, unter Ihrer unmittelbaren Kontrolle. Der AutoFile-Server speichert, verknüpft mit der Kennung des Google-Kontos, mit dem Sie sich anmelden, Ihr Dokumentguthaben, Ihr gespeichertes Abonnement und den Tag Ihrer letzten Analyse: „Meine Daten löschen“ löscht sie (siehe „Löschung“). Den Status Ihres Abonnements führt außerdem RevenueCat.
Ihre Rechte ausüben, oder uns schreiben: Konto löschen contact@bencs.app. Sie können außerdem eine Beschwerde bei der CNIL einreichen — oder, wenn Sie in einem anderen Land des Europäischen Wirtschaftsraums wohnen, bei der Aufsichtsbehörde Ihres Wohnsitzstaats, Ihres Arbeitsortes oder des Ortes, an dem Sie der Ansicht sind, dass Ihre Rechte verletzt wurden (Artikel 77 DSGVO). Außerdem haben Sie ein Recht auf Auskunft, Berichtigung, Einschränkung und Widerspruch, und Sie können Ihre Einwilligung jederzeit in den Einstellungen der App widerrufen — das ist ebenso einfach wie sie zu erteilen.

Änderungen

Jede Änderung dieser Erklärung wird auf dieser Seite mit einem neuen Datum des Inkrafttretens veröffentlicht. Es gilt jeweils die hier angezeigte Fassung.

1. November 2026: Abschnitt „Die Website“ (Hosting und Reichweitenmessung der Website) und ein Hinweis zur Bewertung, um die die App bittet, ergänzt.