OptimaPDFOP
🔒

Datenschutzerklärung

Letzte Aktualisierung: 30. Juni 2026

1. Allgemeine Bestimmungen

Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten der Nutzer der OptimaPDF-Website (optimapdf.com) fest. OptimaPDF legt größten Wert auf den Schutz der Privatsphäre und die Datensicherheit. Alle Werkzeuge wurden nach dem Prinzip Privacy by Design entwickelt — standardmäßig werden Ihre Dateien lokal in Ihrem Browser verarbeitet.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Leszek Hofman, Dąbrówka Nowa, Polen. Kontakt: kontakt@optimapdf.com. Es wurde kein Datenschutzbeauftragter benannt — bei allen Fragen zum Schutz personenbezogener Daten wenden Sie sich direkt an die oben genannte E-Mail-Adresse.

3. Umfang und Zwecke der Datenerhebung

3.1 Technische Daten

Bei Nutzung der Website werden automatisch folgende technische Daten erhoben: IP-Adresse, Browsertyp und -version, Betriebssystem, Bildschirmaufösung, ungefähre geografische Standortbestimmung (Länderebene), Besuchszeit und Verweildauer auf der Seite. Diese Daten werden anonymisiert und ausschließlich zu statistischen Zwecken und zur Gewährleistung der Sicherheit verwendet.

3.2 Vom Benutzer hochgeladene Dateien

PDF-Dateien, die in die Werkzeuge hochgeladen werden, werden wie folgt verarbeitet:

  • Clientseitige Werkzeuge (merge, split, rotate, watermark, page-numbers, crop-pdf, edit-pdf, sign-pdf, redact-pdf, flatten-pdf, delete-pages, extract-pages, reorder-pages, add-page, metadata, pdf-to-svg, pdf-to-epub, pdf-to-txt, fill-form, pdf-to-images, to-pdfa, compare-pdf, unlock-pdf, protect-pdf, compress-pdf, ocr-pdf, pdf-to-word, word-to-pdf, jpg-to-pdf, pdf-to-excel, excel-to-pdf, pdf-to-powerpoint, openoffice-to-pdf, pdf-to-openoffice, pdf-to-html, html-to-pdf) — die Datei wird vollständig im Browser mit WebAssembly und JavaScript verarbeitet. Die Datei verlässt Ihr Gerät nicht.
  • Serverseitige Werkzeuge (url-to-pdf) — die angegebene URL wird von unserem Server abgerufen und in ein PDF umgewandelt.

3.2a Nutzungsbeschränkungen der KI-Funktionen

KI-Funktionen (AI Chat, AI Summary, AI Translate) nutzen die externe OpenRouter-API über unseren Server — der aus dem PDF extrahierte Text wird nicht direkt von Ihrem Browser an OpenRouter gesendet, sondern durchläuft unseren Server, der ihn mit unserem gemeinsam genutzten API-Schlüssel weiterleitet.

  • Um Missbrauch zu verhindern, wenden wir ein Anfragelimit an (15 pro Tag und IP-Adresse). Zu diesem Zweck wird Ihre IP-Adresse vorübergehend für maximal 24 Stunden im Arbeitsspeicher des Servers gespeichert und anschließend gelöscht. Ihre IP-Adresse wird nicht an OpenRouter oder Dritte weitergegeben — sie dient ausschließlich der lokalen Zählung von Anfragen auf unserem Server.
  • Der übermittelte Textinhalt wird nicht auf der Festplatte gespeichert oder zum Training von Modellen verwendet.

3.3 Benutzereinstellungen

Informationen über das ausgewählte Design (dunkel/hell) und Ihre Spracheinstellung werden im localStorage Ihres Browsers gespeichert. Sie werden nicht an den Server gesendet oder mit Dritten geteilt.

4. Rechtsgrundlage der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO — Durchführung eines Vertrags über elektronische Dienstleistungsbereitstellung (Bereitstellung von PDF-Werkzeugen).
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen (Gewährleistung der Sicherheit, Missbrauchsprävention, technische Analyse).
  • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung des Nutzers (bei KI-Funktionen). Die Einwilligung kann jederzeit widerrufen werden.

5. Empfänger der Daten

Die Daten können folgenden Kategorien von Empfängern übermittelt werden:

  • Google LLC (Google Analytics) — anonymisierte Zugriffsstatistiken, auf Grundlage Ihrer Einwilligung.
  • Auftragsverarbeiter (Hosting, OpenRouter.ai) — auf Grundlage von Auftragsverarbeitungsverträgen.
  • Behörden auf Grundlage gesetzlicher Bestimmungen — ausschließlich in gesetzlich vorgesehenen Fällen.

6. Datenübermittlung außerhalb des EWR

Bei Nutzung von KI-Funktionen kann der Text auf OpenRouter-Servern in den USA verarbeitet werden. In solchen Fällen werden zum Schutz eines angemessenen Datenschutzniveaus Standardvertragsklauseln gemäß den Anforderungen der DSGVO vereinbart. In den übrigen Fällen werden keine Daten in Drittländer übermittelt.

7. Speicherdauer der Daten

Die Daten werden für folgende Zeiträume gespeichert:

  • Serverprotokolle (IP-Adresse, User-Agent): bis zu 7 Tage.
  • An clientseitige Werkzeuge hochgeladene Dateien: werden nicht gespeichert — werden beim Aktualisieren der Seite aus dem Speicher entfernt.
  • An serverseitige Werkzeuge hochgeladene Dateien: werden unmittelbar nach der Verarbeitung gelöscht.
  • localStorage-Daten: bis zur manuellen Löschung durch den Benutzer.

8. Rechte der betroffenen Person

Sie haben das Recht auf:

  • Auskunft über Ihre Daten (Art. 15 DSGVO).
  • Berichtigung der Daten (Art. 16 DSGVO).
  • Löschung der Daten (Art. 17 DSGVO) — Recht auf Vergessenwerden.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
  • Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
  • Beschwerde bei dem Präsidenten des Büros für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, Polen.

9. Datensicherheit

Wir setzen folgende Sicherheitsmaßnahmen ein:

  • TLS/SSL-Verschlüsselung — die gesamte Kommunikation zwischen Browser und Server ist verschlüsselt.
  • Content Security Policy (CSP) — schränkt die Möglichkeit der Ausführung nicht vertrauenswürdiger Skripte ein.
  • Ausschließlich RAM-Verarbeitung — Dateien werden nicht auf die Festplatte des Servers geschrieben.
  • Automatische Löschung — Dateien werden unmittelbar nach Abschluss des Vorgangs gelöscht.
  • Dateigrößenbeschränkung — maximal 100 MB.
  • Dateitypüberprüfung — wir prüfen die Dateisignatur (Magic Bytes) vor der Verarbeitung.
  • Keine Anmeldung erforderlich — wir erfordern keine Registrierung oder Anmeldung.

10. Google Analytics und Einwilligung in die Analyse

Diese Website nutzt Google Analytics (Google LLC, USA) zur anonymisierten Zugriffsanalyse. Google Analytics erfasst aggregierte statistische Daten wie: Besuchsanzahl, Verweildauer auf der Seite, Browsertyp, ungefähre Standortbestimmung (Länderebene), Zugriffsquelle. Die Daten werden anonymisiert (anonymize_ip: true).

  • Beim ersten Besuch wird ein Einwilligungsbanner angezeigt — Google Analytics wird erst nach Klick auf „Akzeptieren" aktiviert.
  • Sie können die Einwilligung jederzeit widerrufen, indem Sie den Eintrag „cookie-consent" aus dem localStorage Ihres Browsers entfernen.
  • Google Analytics wird nicht für werbliches Targeting oder verhaltensbasiertes Profiling verwendet.
  • Daten im localStorage (Design, Sprache, Einwilligungseinstellungen) werden vollständig vom Benutzer kontrolliert und können jederzeit gelöscht werden.

11. KI-Funktionen und OpenRouter

Die Nutzung von KI-Funktionen (AI Chat, AI Summary, AI Translate) erfordert einen eigenen OpenRouter-API-Schlüssel, der ausschließlich im localStorage Ihres Browsers gespeichert wird und nicht dem Websitebetreiber zur Verfügung gestellt wird. Der API-Schlüssel wird ausschließlich zur Kommunikation mit der OpenRouter-API verwendet. Wir haben keinen Zugang zu Ihrem API-Schlüssel oder zu den Inhalten der Anfragen, die an OpenRouter gesendet werden.

12. Schlussbestimmungen

Wir behalten uns das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen. Änderungen werden durch Aktualisierung des Datums oben auf dieser Seite mitgeteilt. Bei Fragen zur Datenschutzerklärung wenden Sie sich bitte an: kontakt@optimapdf.com.