Stand: 18. September 2026
App: Scan & Stack (iOS)
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:

Thomas Hoche / Joshua Tree Labs
Am Carlusbaum 11
65812 Bad Soden am Taunus, Deutschland
E-Mail: [email protected]

1. Kurzfassung

Scan & Stack ist ein reines On-Device-Werkzeug: Fotografierte oder ausgewählte Seiten werden auf dem iPhone erkannt, entzerrt, verbessert, angeordnet, per Texterkennung durchsuchbar gemacht und zu einem PDF zusammengefügt. Es gibt kein eigenes Backend, kein Nutzerkonto, keine Werbung, kein Analytics-SDK und kein Tracking. Es werden keine Dokumentinhalte, Fotos oder Scans an uns oder an einen KI-Dienst übertragen.

Die einzigen Verarbeitungen außerhalb der App sind, sofern Sie sie aktiv nutzen: der Kamera- und Fotomediathek-Zugriff über iOS-Systemfunktionen sowie die Abwicklung eines optionalen Abonnements durch Apples App Store / StoreKit. Fertige PDFs werden ausschließlich lokal auf Ihrem iPhone gespeichert; die App nutzt kein iCloud Drive und keinen anderen Cloud-Speicher. Kein Betreiberserver verarbeitet Ihre Dokumente.

2. Welche Daten werden verarbeitet und wo?

Daten	Verarbeitung	Speicherort
Fotografierte oder ausgewählte Seiten	Seitenerkennung, Entzerrung, Zuschnitt und Bildverbesserung (Apples VisionKit und Core Image). Alles läuft lokal auf dem Prozessor Ihres iPhones.	Ausschließlich auf dem Gerät, bis Sie ein Dokument löschen.
Erkannter Text	Texterkennung mit Apples Vision-Framework, um eine unsichtbare, durchsuchbare Textebene in das PDF zu legen. Der Text verlässt das Gerät nicht.	Nur lokal, Teil der PDF-Datei.
Dokumenttitel und Bibliotheksstruktur	Organisation Ihrer eigenen Dokumente, Suche nach Titel oder erkanntem Text.	Ausschließlich lokal in der App.
Kamera- und Fotomediathek-Zugriff	Nur nach Ihrer ausdrücklichen iOS-Berechtigung, um Seiten zu erfassen oder vorhandene Fotos auszuwählen. Die App liest nur die von Ihnen ausgewählten Bilder.	Auf dem Gerät, gesteuert durch iOS-Systemberechtigungen.
Freie Quote (Anzahl kostenloser Exporte)	Ein lokaler Zähler im Schlüsselbund des Geräts, damit die drei kostenlosen Exporte nicht durch Neuinstallation umgangen werden können.	Nur lokal im iOS-Schlüsselbund.
Signierte Abonnementtransaktion	Prüfung eines aktiven Pro-Abonnements anhand der von Apple signierten Transaktion (StoreKit 2). Wir erhalten keine Zahlungsdaten.	Lokal auf dem Gerät zur Prüfung; Abrechnung erfolgt bei Apple.
Freiwillige anonyme Nutzungsstatistik	Nur wenn Sie sie in den Einstellungen einschalten; sie ist voreingestellt aus. Übertragen werden ausschließlich Zähler zu benannten Ereignissen und Antwortzeiten in Klassen, ohne Kennung und ohne Dokumentinhalte.	Beim Statistikdienst, sofern eingeschaltet; siehe Abschnitt 5.
Support-E-Mail und Anhänge	Bearbeitung Ihrer freiwilligen Anfrage.	In unserem E-Mail-Postfach, bis zum Abschluss der Anfrage und danach nach gesetzlichen Aufbewahrungspflichten.

3. Kein Backend für Ihre Dokumente

Scan & Stack betreibt keinen eigenen Server, an den Fotos, Scans, erkannter Text oder fertige PDFs übertragen werden. Es gibt keine externe KI-Verarbeitung Ihrer Dokumente, keine Cloud-OCR und keine Analyse Ihrer Inhalte durch uns oder Dritte. Die einzigen Empfänger sind die in Abschnitt 6 genannten Apple-Dienste, die Sie selbst durch Ihre Geräteeinstellungen steuern.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung der von Ihnen angeforderten Funktion (Scannen, Bearbeiten, PDF-Erstellung, Ablage).
• Art. 6 Abs. 1 lit. a DSGVO: die freiwillige, in den Einstellungen aktivierbare anonyme Nutzungsstatistik. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. c DSGVO: soweit Daten zur Erfüllung gesetzlicher Pflichten aufbewahrt werden müssen, etwa bei Support-Korrespondenz.

Kamera- und Fotomediathek-Zugriffe erfolgen ausschließlich nach den iOS-Systemberechtigungen, die Sie jederzeit in den Geräteeinstellungen widerrufen können.

5. Freiwillige anonyme Nutzungsstatistik

In den Einstellungen können Sie eine anonyme Betriebsstatistik einschalten; sie ist voreingestellt aus. Übertragen werden ausschließlich Zähler zu fest benannten Ereignissen (etwa „Dokument erstellt“, „PDF exportiert“, „Absturz“) und Antwortzeiten in Klassen. Es gibt keine Dokumentinhalte, keinen erkannten Text, keine Dateinamen, keine Installations- oder Gerätekennung und keine Uhrzeit in diesen Daten. Absturzzahlen stammen aus Apples MetricKit und enthalten keine Absturzberichte mit Inhalten. Tagessummen ohne Personenbezug werden nach 365 Tagen gelöscht.

6. Empfänger und Auftragsverarbeiter

Weitere Empfänger gibt es nicht. Insbesondere gibt es keinen KI-Anbieter, keinen Hosting-Dienst und keinen Analytics-Anbieter, der Ihre Dokumentinhalte erhält, und wir verkaufen keine Daten.

7. Drittlandübermittlungen

Da Ihre Dokumentinhalte das Gerät nicht verlassen, findet insoweit keine Drittlandübermittlung statt.

8. Speicherung und Löschung

Dokumente, Seiten und erkannter Text bleiben, bis Sie sie in der App löschen oder die App deinstallieren; eine Deinstallation entfernt den lokalen App-Container. Fertige PDFs verwalten und löschen Sie wie jede andere lokale Datei in der Dateien-App. Der lokale Kontingentzähler und eine geprüfte Abonnementtransaktion bleiben im Schlüsselbund, bis Sie die App deinstallieren oder zurücksetzen.

9. Kinder

Die App richtet sich nicht gezielt an Kinder und erhebt keine altersspezifischen Daten. Es gibt kein Nutzerkonto und keine Registrierung.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren; für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit. Da kein Konto besteht, können wir Daten nur zuordnen, wenn Sie ausreichende Angaben zu einer konkreten Support-Anfrage machen. Für Anfragen genügt eine E-Mail an [email protected].

11. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Das aktuelle Stand-Datum steht am Anfang dieser Seite.

Privacy Policy

Last updated: 18 September 2026. The German version is legally authoritative; this English summary is provided for convenience.

The controller is Thomas Hoche / Joshua Tree Labs, Am Carlusbaum 11, 65812 Bad Soden am Taunus, Germany, [email protected].

What the app is

Scan & Stack is a purely on-device tool: photographed or picked pages are detected, straightened, enhanced, arranged, made searchable via on-device text recognition, and combined into a PDF, all on your iPhone. There is no backend of ours, no user account, no advertising, no analytics SDK and no tracking. No document content, photo or scan is ever sent to us or to any AI service.

What the app processes, and where

Photographed or picked pages, page detection, straightening, cropping and enhancement (Apple's VisionKit and Core Image) run entirely on your device's processor and never leave it. On-device text recognition (Apple's Vision framework) adds an invisible, searchable text layer to the PDF; the text never leaves the device. Document titles and library structure are organised locally only; the app does not use iCloud Drive or any other cloud storage. Camera and photo library access only happens after your explicit iOS permission, to capture pages or pick existing photos; the app reads only the images you select. A local free-quota counter lives in the device keychain so the three free exports cannot be reset by reinstalling. A signed subscription transaction (StoreKit 2) is checked locally to verify an active Pro subscription; we never receive payment data. An optional, off-by-default anonymous usage statistic transmits only counters for named events and response times in classes, with no document content, no recognised text, no filenames and no installation or device identifier; crash counts come from Apple's MetricKit. Support e-mails and attachments are handled for your voluntary request.

No backend for your documents

Scan & Stack runs no server of its own that receives photos, scans, recognised text or finished PDFs. There is no external AI processing of your documents, no cloud OCR and no analysis of your content by us or third parties. The only recipients are the Apple services below, which you control through your own device settings.

Legal basis

Providing the feature you requested (scanning, editing, PDF creation, storage) rests on Art. 6(1)(b) GDPR. The optional anonymous usage statistic rests on your consent under Art. 6(1)(a) GDPR, revocable at any time with effect for the future. Legal retention duties, such as for support correspondence, rest on Art. 6(1)(c) GDPR. Camera and photo library access follow iOS system permissions, which you can revoke at any time in device settings.

Recipients

Apple Distribution International Ltd. provides the operating-system frameworks (VisionKit, Vision, Core Image, PDFKit), App Store distribution and in-app purchases; we receive no payment data. Cloudflare, Inc. serves this public website and these legal pages. There are no other recipients: in particular, no AI provider, hosting service or analytics provider ever receives your document content, and we sell no data.

International transfers

Because your document content never leaves the device, no international transfer occurs for it.

Storage and deletion

Documents, pages and recognised text remain until you delete them in the app or uninstall it, which removes the local app container. Finished PDFs are stored locally only and are managed and deleted like any other file in the Files app. The local quota counter and a verified subscription transaction remain in the keychain until you uninstall or reset the app.

Children

The app is not specifically directed at children and collects no age-specific data; there is no account and no registration.

Your rights

Subject to applicable law, you may request access, correction, deletion, restriction, portability or object to processing, and withdraw consent with effect for the future. You may complain to a supervisory authority; the Hessian data protection authority is responsible for us. Since there is no account, we can only match data to you if you provide sufficient details of a specific support request. Contact [email protected].

Changes

We update this policy when features, providers or legal requirements change. The current date is shown at the top of this page.