Zuletzt aktualisiert am 6. November 2026
Datenschutz
OpenDocScan sammelt nichts über Sie und nichts über das, was Sie scannen. Das ist keine Richtlinie, für die wir uns entschieden haben — es folgt daraus, wie das Produkt gebaut ist, und der Rest dieser Seite ist das Detail hinter dieser Aussage.
Was wir erheben
Nichts. Im Einzelnen:
- Kein Konto, außer Sie wollen eines. Nichts im Scanner liegt hinter einer Anmeldung, und Sie müssen nie eine anlegen. Wenn Sie sich doch anmelden — das gibt es, damit Guthaben zwischen unseren Apps wandert —, hält unser Konto-Server das, was Sie dem gewählten Anbieter gegeben haben, und sonst nichts. Er bekommt nie ein Dokument, eine Seite oder irgendetwas daraus Abgeleitetes. Die Android-App hat überhaupt keine Anmeldung.
- Keine Dokumente. Die Bilder, die Sie scannen, und die PDFs, die Sie bauen, verlassen Ihr Gerät nie. Es gibt keinen Upload-Schritt und keinen Server von uns, der eines annehmen könnte.
- Keine Analyse durch Dritte. Kein Werbepixel, kein Cookie, kein Fingerprinting, keine Einbettung von Dritten — weder auf dieser Website noch in der App. Wie viele Menschen diese Seite öffnen, zählen wir selbst, auf unserem eigenen Server; siehe was diese Website protokolliert.
- Keine Werbung. Hier wird nichts an irgendwen verkauft, weil nichts erhoben wird, das man verkaufen könnte.
Wo Ihre Dokumente liegen
Im eigenen Speicher Ihres Browsers, auf dem Gerät, mit dem Sie gescannt haben. Die App bittet den Browser, diesen Speicher dauerhaft zu machen, und sagt Ihnen, ob er zugestimmt hat. Löschen Sie die Browserdaten für diese Seite, ist Ihre Bibliothek weg, und wir können sie nicht wiederherstellen — wir hatten nie eine Kopie.
Weil der Speicher pro Browser gilt, werden Ihre Dokumente nicht auf Ihre anderen Geräte synchronisiert. Das ist der Preis dafür, kein Konto zu haben.
Wie Sie das selbst nachprüfen
Das ist der Teil, den die meisten Scanner-Apps nicht bieten können. Öffnen Sie die Entwicklertools Ihres Browsers, wechseln Sie auf das Netzwerk-Panel und benutzen Sie die App. Sie sehen die Dateien der App und die Daten der Texterkennung von dieser Website oder aus dem Browser-Cache laden — aber keine Anfrage, die ein Dokument, ein Seitenbild, den erkannten Text oder einen Dateinamen enthält.
Drei Mechanismen machen das wahr, geordnet danach, wie schwer jeder zu unterlaufen ist:
- Der Scan-Kern ist ein aus Rust kompiliertes WebAssembly-Modul ohne HTTP-Client und ohne Netzwerk-Abhängigkeit. Von ihm führt kein Codepfad in ein Netzwerk.
- Die Texterkennungs-Engine und ihr Sprachmodell werden von dieser Seite ausgeliefert. In den Voreinstellungen kämen sie von einem öffentlichen CDN — das würde einem Dritten jedes Mal verraten, dass Sie ein Dokument gescannt haben.
- Ein Service Worker fängt jede Anfrage der Seite ab und beantwortet alles, was an eine andere Origin geht, mit einem 403, statt es weiterzuleiten. Eine künftige Abhängigkeit, die nach Hause telefonieren wollte, würde laut kaputtgehen statt still zu funktionieren.
Die automatisierte Testsuite prüft bei jedem Lauf dasselbe: Sie zeichnet jede Anfrage auf, die die App während eines vollständigen Scans stellt, und schlägt fehl, sobald eine davon die Origin verlässt.
Die Android-App
Die Android-App folgt denselben Regeln wie der Scanner im Browser, und Android selbst setzt sie durch.
- Keine Internet-Berechtigung. Die App fordert die INTERNET-Berechtigung von Android nicht an, daher lässt das System sie überhaupt keine Netzwerkverbindung öffnen. Sie können das auf der Seite der App bei Google Play unter „Über diese App“ → „App-Berechtigungen“ prüfen oder in den Einstellungen Ihres Telefons unter Apps → OpenDocScan → Berechtigungen.
- Eine Berechtigung: die Kamera. Sie wird nur genutzt, während Sie eine Seite fotografieren. Sie können sie ablehnen und stattdessen Fotos importieren.
- Die Texterkennung ist eingebaut. Das englische Erkennungsmodell wird mit der App ausgeliefert, beim Scannen wird also nichts heruntergeladen.
- Kein Konto. In der Android-App gibt es keine Anmeldung.
- Wo Ihre Seiten liegen. Seiten, an denen Sie arbeiten, bleiben im privaten Speicher der App auf Ihrem Telefon, den andere Apps nicht lesen können. Wenn Sie die App deinstallieren oder ihren Speicher in den Android-Einstellungen löschen, sind sie gelöscht. Ein PDF, das Sie speichern, landet in dem Ordner, den Sie wählen; ein PDF, das Sie teilen, geht an die App, die Sie wählen, und ab dann gelten deren eigene Datenschutzbedingungen.
- Was Google Play sieht. Google Play übernimmt Download und Updates und teilt uns mit, wie viele Menschen die App installiert haben. Wenn Sie in Ihren Android-Einstellungen gewählt haben, Nutzungs- und Diagnosedaten mit App-Entwicklern zu teilen, kann Google uns außerdem anonyme Absturzberichte weitergeben. Diese kommen von Google, nicht von der App, und enthalten nie ein Dokument.
Was diese Website protokolliert
Der Webserver, der Ihnen diese Seite ausliefert, führt gewöhnliche Zugriffsprotokolle — angefragter Pfad, Zeitstempel, die Website, die hierher verlinkt hat (nur ihr Name, nicht die vollständige Adresse), User-Agent des Browsers und verbindende IP-Adresse — für kurze Zeit, um den Server am Laufen zu halten und Missbrauch zu erkennen. Sie dienen nicht dazu, ein Profil von Ihnen zu bilden, werden mit nichts anderem zusammengeführt und nicht weitergegeben. Nichts darin ist mit dem verbunden, was Sie scannen, denn was Sie scannen, wird nie hierher geschickt.
Seitenaufrufe auf dieser Website werden außerdem von einem selbst gehosteten, datenschutzfreundlichen Analysedienst gezählt. Er setzt kein Cookie, erfasst keine personenbezogenen Daten und folgt Ihnen nicht auf andere Seiten. Er sieht nie ein Dokument, und der Scanner selbst enthält keinerlei Analyse.
Kinder
Die App richtet sich nicht an Kinder und erhebt von niemandem personenbezogene Daten, gleich welchen Alters.
Änderungen
Ändert sich diese Erklärung, ändert sich das Datum oben auf dieser Seite mit. Da das Produkt keine Daten hält, kann eine Änderung hier rückwirkend nichts offenlegen, was Sie bereits gescannt haben.
Kontakt
Fragen zu dieser Erklärung: hello@opendocscan.com.