Stand: 13. Oktober 2026
Stapel hat keinen Account, keinen Server und keine Analyse-Werkzeuge. Deine Belege, die erkannten Posten und Kategorien bleiben auf deinem iPhone. Wir bekommen keine Daten von dir. Nach außen verbindet sich die App mit dem App Store für den Kauf von Stapel Plus. Wenn du es ausdrücklich einrichtest, legt sie außerdem PDFs in einen Ordner, den du in der Dateien-App wählst, etwa in iCloud Drive, oder direkt in dein OneDrive, wenn du dein Microsoft-Konto verbindest. Dieser Ordner gehört dir, nicht uns.
nxtChange Consulting FlexCo Neugasse 9/1 8045 Graz, Österreich Firmenbuchnummer: FN 648962g, Landesgericht für ZRS Graz UID: ATU81922038 Ansprechpartner: Karl Maier apps@nxtchange-consulting.com
Die App speichert auf deinem iPhone:
Diese Daten liegen ausschließlich im geschützten Speicherbereich der App auf deinem Gerät. Sie werden nicht an uns und nicht an Dritte übertragen. Löschst du einen Beleg, ist er weg; löschst du die App, sind alle Belege weg. PDFs, die du in deinen Cloud-Ordner gelegt hast, bleiben dort.
Belege können Angaben über andere Personen enthalten, etwa den Namen eines Handwerkers oder einer Ärztin, und Rechnungen von Ärzten oder Apotheken sagen etwas über deine Gesundheit. Du entscheidest, welche Belege du fotografierst. Die App wertet sie nur auf deinem Gerät aus und gibt nichts weiter.
Ist iCloud-Backup auf deinem iPhone eingeschaltet, sichert Apple die Daten der App zusammen mit deinem übrigen Gerät. Dafür gilt die Datenschutzerklärung von Apple.
Die Kamera nutzt Stapel nur, wenn du einen Beleg fotografierst, über den Dokumentenscanner von iOS. Die App nimmt keine Bilder im Hintergrund auf.
Aus deiner Fotomediathek bekommt die App nur die Bilder, die du im Auswahldialog von iOS antippst. Sie sieht die übrige Mediathek nicht. Ortsangaben, die in Fotos stecken können, übernimmt die App nicht in das PDF.
Dateien aus der Dateien-App, aus Mail oder aus dem Teilen-Menü anderer Apps liest die App nur, wenn du sie ihr gibst. Was du über das Teilen-Menü an Stapel schickst, legt die Teilen-Erweiterung in einen Posteingang auf deinem Gerät; die App liest ihn beim nächsten Öffnen und leert ihn.
Den Text eines Belegs liest die App mit der Texterkennung von iOS (Vision), und zwar auf deinem iPhone. Auf iPhones mit Apple Intelligence (ab iOS 26) hilft zusätzlich das Sprachmodell von Apple, das auf dem Gerät läuft, Posten und Summe zu ordnen. Beides geschieht ohne Internetverbindung. Kein Bild und kein Text verlässt dafür dein Gerät, auch nicht an Apple.
Mit Stapel Plus kannst du einen Ordner wählen, in den die App Belege als PDF legt. Die Wahl triffst du in der Dateien-App von iOS; der Ordner kann in iCloud Drive, in OneDrive, in Google Drive oder bei einem anderen Anbieter liegen, dessen App du installiert hast. Stapel schreibt nur in diesen Ordner und liest nichts daraus. Der Dateiname folgt einer Vorlage, die du in der App festlegst, etwa aus Datum, Aussteller, Betreff und Summe des Belegs, zum Beispiel „2026-10-12 Billa 47,80.pdf“.
Was mit der Datei im Ordner geschieht, bestimmt der jeweilige Anbieter nach seinem Vertrag mit dir und seiner Datenschutzerklärung: Apple für iCloud Drive (https://www.apple.com/legal/privacy/), Microsoft für OneDrive (https://privacy.microsoft.com), Google für Google Drive (https://policies.google.com/privacy). Wir haben darauf keinen Einfluss und keinen Zugriff. Du kannst den Ordner in der App jederzeit entfernen; dann legt die App nichts mehr ab.
Statt über die Dateien-App kannst du unter Mehr › Ablage dein Microsoft-Konto verbinden („Bei Microsoft anmelden“). Das ist freiwillig; ohne Microsoft-Konto funktioniert die App vollständig.
Die Anmeldung läuft in einem Anmeldefenster von Microsoft (OAuth 2.0 mit PKCE). Dein Passwort gibst du nur bei Microsoft ein; Stapel sieht es nie. Stapel bittet dabei um diese Berechtigungen: Dateien in deinem OneDrive lesen und schreiben (Files.ReadWrite), Name und E-Mail-Adresse deines Kontos (User.Read) und dauerhaften Zugriff, damit du dich nicht jedes Mal neu anmelden musst (offline_access).
Stapel speichert dafür auf deinem iPhone ein Zugriffstoken und ein Erneuerungstoken im Schlüsselbund von iOS sowie den Kontonamen und den Ordner, den du als Ziel wählst, in den Einstellungen der App.
Stapel überträgt Belege als PDF in diesen Ordner. Außerdem liest die App die Liste deiner Ordner, damit du das Ziel wählen kannst, und den Namen deines Kontos, um ihn dir anzuzeigen. Andere Dateien in deinem OneDrive liest Stapel nicht.
Die Daten gehen direkt von deinem iPhone an Microsoft (Microsoft Graph unter graph.microsoft.com, die Anmeldung unter login.microsoftonline.com). Wir betreiben dafür keinen Server und erhalten nichts davon, weder die Anmeldedaten noch die Belege. Für die Verarbeitung durch Microsoft gilt die Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/privacystatement
Trennen kannst du die Verbindung jederzeit in der App, indem du dich unter Mehr › Ablage abmeldest. Dann löscht Stapel die Tokens, den Kontonamen und den Zielordner von deinem iPhone. PDFs, die schon in deinem OneDrive liegen, bleiben dort. Die Berechtigung selbst entziehst du bei Microsoft: für ein privates Konto unter https://account.live.com/consent/Manage, für ein Firmen- oder Schulkonto unter https://myapps.microsoft.com
Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO), denn du richtest die Ablage ausdrücklich ein.
Wenn du bei einem Beleg eine Garantie oder eine Zahlungsfrist einträgst, bietet die App an, dich vorher zu erinnern: 30 Tage vor dem Garantieende, 3 Tage vor der Zahlungsfrist. Diese Erinnerungen plant iOS auf deinem Gerät; es gibt keinen Server, der sie verschickt. Beim ersten Mal fragt iOS dich, ob die App Mitteilungen zeigen darf. Ausschalten kannst du sie jederzeit unter iPhone-Einstellungen › Mitteilungen › Stapel.
Stapel Plus kaufst du über den App Store. Die Zahlung wickelt Apple ab. Wir erhalten keine Zahlungsdaten, keine Adresse und keinen Namen. Die App fragt beim App Store lediglich ab, ob zu deinem Apple-Account ein gültiges Abo gehört, und merkt sich das Ergebnis auf deinem Gerät. Für die Verarbeitung durch Apple gilt Apples Datenschutzerklärung: https://www.apple.com/legal/privacy/
Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du in den iOS-Einstellungen erlaubt hast, Analysedaten mit App-Entwicklern zu teilen, kann Apple uns anonymisierte Absturzberichte der App weitergeben. Sie enthalten technische Angaben zum Absturz und zum Gerät, aber keine Inhalte deiner Belege. Diese Einstellung steuerst du unter iPhone-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen.
Diese Erklärung und die übrigen Texte zu Stapel liegen bei GitHub Pages, einem Dienst der GitHub, Inc. (USA). Beim Aufruf verarbeitet GitHub technisch nötige Daten wie deine IP-Adresse, um die Seite auszuliefern. Wir selbst setzen hier keine Cookies, keine Analyse und keine Skripte von Dritten ein. Für die Verarbeitung durch GitHub gilt dessen Datenschutzerklärung: https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement
Rechtsgrundlage ist unser berechtigtes Interesse, diese Texte abrufbar zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Da wir keine personenbezogenen Daten von dir verarbeiten, gibt es bei uns nichts, was wir auskünften, berichtigen oder löschen könnten. Deine Daten in der App löschst du selbst, indem du Belege entfernst oder die App löschst; PDFs in deinem Cloud-Ordner löschst du dort.
Sollten wir doch einmal personenbezogene Daten verarbeiten, etwa weil du uns eine E-Mail schreibst, hast du die Rechte aus der DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragung und Widerspruch. E-Mails, die du uns schickst, speichern wir, solange es für die Beantwortung nötig ist. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen: https://www.dsb.gv.at
Ändert sich die App so, dass sich etwas an dieser Erklärung ändert, passen wir sie an. Die aktuelle Fassung steht immer unter dieser Adresse.