Zum Inhalt springen
OP

Datenschutzerklärung

Zuletzt aktualisiert: 14. Oktober 2026

1. Das Wichtigste in Kürze

Die Werkzeuge von OptimaPDF laufen in Ihrem Browser: Die Dateien, die Sie bearbeiten, werden weder an unseren Server noch anderswohin gesendet. Auf den Server gelangt nur, was zwei Funktionen benötigen — Text bei den KI-Funktionen und eine Seitenadresse bei URL zu PDF. Besuchsstatistiken (Google Analytics) erheben wir nur mit Ihrer Einwilligung. Es gibt keine Benutzerkonten.

2. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist Leszek Hofman, Dąbrówka Nowa, Polen. Kontakt: kontakt@optimapdf.com. Ein Datenschutzbeauftragter wurde nicht benannt — schreiben Sie in allen Datenschutzfragen an die genannte Adresse.

3. Welche Daten wir verarbeiten

3.1 Ihre Dateien

Alle Dateiwerkzeuge — u. a. Zusammenführen, Teilen, Komprimieren, OCR, Bearbeiten, Signieren, Schwärzen, Passwortschutz und alle Dateikonvertierungen (PDF ↔ Word, Excel, PowerPoint, OpenOffice, Bilder, HTML, EPUB, TXT, SVG) — laufen vollständig in Ihrem Browser (JavaScript und WebAssembly). Die Datei wird nicht an unseren Server gesendet. Vom Server werden nur die Programmdateien, Schriften und OCR-Sprachdaten geladen.

3.2 KI-Funktionen (KI-Chat, KI-Zusammenfassung, KI-Übersetzer)

Wenn Sie eine KI-Funktion nutzen, wird der aus Ihrer Datei extrahierte Text (im Chat auch Ihre Frage) über unseren Server an OpenRouter, Inc. (USA) gesendet, das ihn an den Anbieter des Sprachmodells weitergibt (derzeit OpenAI GPT-4o mini, bereitgestellt von OpenAI oder Microsoft Azure). Das Werkzeug weist Sie darauf hin, bevor etwas gesendet wird.

  • Jede Anfrage verlangt einen Anbieter, der laut OpenRouter Daten nicht über die Anfrage hinaus speichert und keine Modelle damit trainiert. Ist kein solcher Anbieter verfügbar, schlägt die Anfrage fehl — sie wird nicht an einen anderen gesendet.
  • Die Anfrage sendet unser Server mit dem gemeinsamen API-Schlüssel der Website: OpenRouter erhält weder Ihre IP-Adresse noch Browserdaten, und Sie brauchen keinen eigenen Schlüssel.
  • Wir speichern weder den gesendeten Text noch die Antwort.
  • Das Limit beträgt 15 Anfragen pro Tag und IP-Adresse. Der Zähler (Ihre IP-Adresse und die Zahl der Anfragen) wird 24 Stunden ab der ersten Anfrage in einer Upstash-Datenbank gespeichert und dann automatisch gelöscht.

3.3 URL zu PDF

Die eingegebene Seitenadresse gelangt an unseren Server, der die Seite abruft und daraus ein PDF erstellt. Wir speichern weder die Adresse noch die Seite noch das PDF. Das Limit beträgt 30 Umwandlungen pro 10 Minuten und IP-Adresse — der Zähler wird 10 Minuten in einer Upstash-Datenbank gespeichert.

3.4 Technische Daten

Unser Hosting-Anbieter (Vercel Inc.) verarbeitet bei der Bearbeitung von Anfragen technische Daten — IP-Adresse, Seitenadresse, Zeitpunkt und Browsertyp —, um die Website zu betreiben und zu schützen. Unser Server protokolliert nur abgelehnte API-Anfragen (z. B. überschrittenes Limit oder Anfrage von einer fremden Website), mit auf die ersten drei Teile gekürzter IP-Adresse (z. B. 203.0.113.0).

3.5 In Ihrem Browser gespeichert

Einige Einstellungen werden auf Ihrem Gerät gespeichert. Sie werden weder an uns noch an Dritte gesendet:

  • localStorage: Design (hell/dunkel), gewählte Sprache, Ihre Entscheidung zur Analyse, Werkzeugeinstellungen und die Liste zuletzt genutzter Werkzeuge.
  • Das Cookie „x-detected-locale“ (bis zu 12 Monate) mit der gewählten Sprache, damit die Website in Ihrer Sprache öffnet. Es ist für die Sprachversionen erforderlich und benötigt keine Einwilligung.
  • Der Anwendungscache (Service Worker): Website-Dateien und geladene OCR-Sprachdaten, damit die Werkzeuge schneller und offline funktionieren.
  • Nach Verbindung mit Google Drive: ein Zugriffstoken im sessionStorage, das beim Schließen des Tabs oder bei Ablauf entfernt wird.

3.6 Google Drive, Dropbox und OneDrive

Wenn Sie selbst eine Datei aus der Cloud öffnen oder dorthin speichern, wird die Datei direkt zwischen Ihrem Browser und dem gewählten Anbieter (Google, Dropbox, Microsoft) übertragen — nicht über unseren Server. Sie melden sich im Fenster dieses Anbieters an; für diesen Vorgang gelten dessen Bedingungen und Datenschutzerklärung. Google Drive gewährt nur Zugriff auf Dateien, die mit OptimaPDF geöffnet oder erstellt wurden; Dropbox nur auf das Speichern von Dateien; OneDrive und SharePoint auf alle Ihre Dateien und Websites, weil diese Microsoft-Anbindung keine engere Berechtigung hat, aber nur Ihr Browser nutzt sie und das Token erreicht unseren Server nie.

4. Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO — Erbringung des von Ihnen angeforderten Dienstes: KI-Funktionen und URL zu PDF.
  • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen: Betrieb und Sicherheit der Website, Anfragelimits, Missbrauchsschutz, technische Protokolle.
  • Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung: Besuchsstatistiken in Google Analytics. Sie können sie jederzeit widerrufen (Abschnitt 10).

5. Empfänger

Daten werden in unserem Auftrag verarbeitet von oder empfangen von:

  • Vercel Inc. (USA) — Hosting der Website und des Anwendungsservers.
  • Upstash, Inc. (USA) — Datenbank der Anfragelimit-Zähler (IP-Adresse und Zahl der Anfragen). Die Datenbank steht im Raum Washington, D.C. (USA, Region iad1).
  • OpenRouter, Inc. (USA) und der Modellanbieter, an den OpenRouter die Anfrage weitergibt — nur wenn Sie KI-Funktionen nutzen.
  • Google LLC (USA) — Google Analytics, nur mit Ihrer Einwilligung.
  • Behörden — nur wenn das Gesetz es verlangt.

6. Übermittlung außerhalb des EWR

Der Anwendungsserver läuft in einem Vercel-Rechenzentrum in den USA, und alle Empfänger aus Abschnitt 5 haben ihren Sitz in den USA. Die in den Abschnitten 3.2–3.4 beschriebenen Daten und die Daten von Google Analytics werden daher in die USA übermittelt. Vercel Inc. und Google LLC sind unter dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss (EU) 2023/1795 der Kommission); Vercel verwendet zusätzlich die Standardvertragsklauseln. Bei Upstash und OpenRouter erfolgt die Übermittlung nach deren Datenverarbeitungsbedingungen. Ihre Dateien werden nirgendwohin übermittelt (Abschnitt 3.1).

7. Speicherdauer

  • Ihre Dateien: Sie erreichen uns nie. Im Browser verschwinden sie beim Schließen oder Neuladen der Seite.
  • An die KI gesendeter Text und Seitenadressen zur Umwandlung: werden nicht gespeichert.
  • KI-Limitzähler (IP-Adresse): 24 Stunden ab der ersten Anfrage. Zähler für URL zu PDF: 10 Minuten.
  • Serverprotokolle beim Hosting-Anbieter: 1 Stunde im aktuellen Vercel-Tarif.
  • Google-Analytics-Daten: gemäß der Aufbewahrungseinstellung in Google Analytics, höchstens 14 Monate.
  • Einstellungen im Browser: bis Sie sie löschen; das Sprach-Cookie bis zu 12 Monate.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und auf jederzeitigen Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Sie können sich auch bei einer Aufsichtsbehörde beschweren — in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau). Es gibt keine Konten, daher lassen sich technische Daten meist keiner bestimmten Person zuordnen (Art. 11 DSGVO) — schreiben Sie uns, und wir prüfen, was möglich ist.

9. Sicherheit

  • Verschlüsselte HTTPS-Verbindung mit HSTS.
  • Eine Content Security Policy und Header, die das Einbetten der Website in fremde Seiten sowie den Zugriff auf Kamera, Mikrofon und Standort verhindern.
  • Herkunftsprüfung bei API-Anfragen (CSRF-Schutz), Anfragelimits und eine Größenbegrenzung für Anfragen (100 MB).
  • URL zu PDF ruft keine Adressen interner Netze oder der Cloud-Dienste des Servers ab (SSRF-Schutz).
  • Details: die Seite „Sicherheit“.

10. Google Analytics und Einwilligung

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (Google LLC), um Besuche zu zählen und zu sehen, welche Werkzeuge genutzt werden. Google speichert dann Cookies mit einer Kennung in Ihrem Browser (_ga, _ga_*) und erhält Daten über den Besuch: aufgerufene Seiten, ungefährer Standort, Geräte- und Browsertyp sowie die Herkunft des Besuchs.

  • Ohne Einwilligung wird das Google-Analytics-Skript gar nicht geladen — die Website kontaktiert Google nicht.
  • Sie können Ihre Einwilligung jederzeit über die Schaltfläche „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Der Widerruf schaltet Google Analytics sofort ab und löscht seine Cookies.
  • Wir nutzen Google Analytics nicht für Werbung oder Profilbildung. Die Dateien, die Sie bearbeiten, gelangen nie zu Google.

11. Änderungen

Wir können diese Erklärung ändern, wenn sich die Funktionsweise der Website ändert; das Datum der letzten Änderung steht oben auf der Seite. Fragen: kontakt@optimapdf.com.

← Zurück zur Startseite