DSGVO-Informationen

1. Wer wir als Datenverantwortlicher sind

Der Verantwortliche für Ihre personenbezogenen Daten ist Leszek Hofman, Dąbrówka Nowa, Polen (optimapdf.com). Als digitaler Dienstleister verarbeiten wir Daten nur im zur Bereitstellung von Online-PDF-Werkzeugen erforderlichen Umfang. Bei allen Fragen zum Datenschutz können Sie uns per E-Mail kontaktieren: kontakt@optimapdf.com.

2. Welche personenbezogenen Daten wir verarbeiten und zu welchem Zweck

OptimaPDF wurde so konzipiert, dass die Datenerfassung minimiert wird. Wir verarbeiten nur:

• IP-Adresse — zur Gewährleistung der Sicherheit und zur Missbrauchsverhütung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen werden in Server-Logs maximal 7 Tage gespeichert.
• Vom Benutzer hochgeladene Dateien — die meisten Werkzeuge verarbeiten Dateien vollständig im Browser (WebAssembly/JavaScript). Diese Dateien werden nicht an den Server gesendet und verlassen niemals Ihr Gerät. Ausnahmen sind Werkzeuge, die externe Bibliotheken erfordern (Komprimierung, OCR, Formatkonvertierungen), bei denen die Datei vorübergehend im RAM des Servers verarbeitet und unmittelbar nach dem Vorgang gelöscht wird — in der Regel innerhalb weniger Sekunden.
• Design- und Spracheinstellungen — werden ausschließlich im localStorage Ihres Browsers gespeichert. Sie werden nicht an den Server gesendet oder an Dritte weitergegeben.

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung) — Bereitstellung von PDF-Werkzeugen auf Ihren Antrag.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — Gewährleistung der Dienstsicherheit, Missbrauchsverhütung und technische Analyse des Website-Betriebs.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für KI-Funktionen, die das Senden von Inhalten an eine externe API erfordern (OpenRouter). Die Nutzung von KI erfordert eine ausdrückliche Einwilligung durch Annahme der Bedingungen.

4. Wie lange wir Daten aufbewahren

Wir wenden folgende Aufbewahrungsfristen an:

• IP-Adressen in Server-Logs: bis zu 7 Tage.
• An clientseitige Werkzeuge gesendete Dateien: werden nicht gespeichert — sie werden aus dem Speicher entfernt, wenn Sie den Browser-Tab schließen oder die Seite aktualisieren.
• An serverseitige Werkzeuge gesendete Dateien (Komprimierung, OCR, Konvertierungen): werden unmittelbar nach der Verarbeitung gelöscht (in der Regel innerhalb weniger Sekunden).
• localStorage-Daten: werden gespeichert, bis der Benutzer sie manuell löscht oder der Browser-Cache geleert wird.

5. Mit wem wir Daten teilen

Wir verkaufen, vermieten oder geben Ihre personenbezogenen Daten nicht an Dritte weiter. In begrenztem Umfang können Daten verarbeitet werden von:

• OpenRouter.ai — bei Nutzung von KI-Funktionen (KI-Chat, KI-Zusammenfassung, KI-Übersetzung). Wir senden nur den aus dem PDF extrahierten Text, ohne benutzeridentifizierende Daten. OpenRouter entspricht der DSGVO und verfügt über angemessene Schutzmaßnahmen.
• Hosting-Anbieter — unsere Website wird von einem externen Anbieter gehostet, der anonyme Server-Logs (IP-Adresse, Browsertyp) maximal 7 Tage speichern kann. Der Anbieter verfügt über ISO-27001-Zertifizierung und erfüllt die DSGVO-Anforderungen.

6. Ihre Rechte nach der DSGVO

Gemäß den Art. 15–22 DSGVO haben Sie:

• Auskunftsrecht (Art. 15) — Sie können fragen, ob wir Ihre Daten verarbeiten, und Zugang dazu erhalten.
• Recht auf Berichtigung (Art. 16) — Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17) — Recht auf Vergessenwerden.
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit (Art. 20).
• Widerspruchsrecht (Art. 21).
• Recht auf jederzeitigen Widerruf der Einwilligung — ohne Beeinträchtigung der Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

7. Wie Sie Ihre Rechte ausüben

Um eines der oben genannten Rechte auszuüben, senden Sie eine E-Mail an: kontakt@optimapdf.com. Wir werden innerhalb von 30 Tagen antworten. Wir erheben keine Gebühren für die Erfüllung von Anfragen, es sei denn, sie sind offensichtlich unbegründet oder übermäßig (Art. 12 Abs. 5 DSGVO).

8. Recht auf Einreichung einer Beschwerde

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, bei dem Präsidenten des Büros für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, Polen, Beschwerde einzulegen.

9. Datenübermittlungen in Drittländer

Bei Nutzung von KI-Funktionen kann der Text von OpenRouter-Servern in den USA verarbeitet werden. OpenRouter nimmt am Data Privacy Framework (DPF) teil, das ein angemessenes Schutzniveau gemäß dem Beschluss 2023/1795 der Europäischen Kommission gewährleistet.

10. Cookies und localStorage

Wir verwenden keine Werbe-, Tracking- oder Third-Party-Analyse-Cookies. Wir verwenden ausschließlich localStorage Ihres Browsers, um Ihre Einstellungen (Design, Sprache) zu speichern. Diese Daten werden lokal auf Ihrem Gerät gespeichert und können jederzeit durch Löschen des lokalen Speichers Ihres Browsers gelöscht werden.

11. Änderungen an diesem DSGVO-Hinweis

Wir behalten uns das Recht vor, Änderungen an diesen DSGVO-Informationen vorzunehmen. Änderungen werden durch Aktualisierung des Datums oben auf dieser Seite mitgeteilt. Wir empfehlen Ihnen, diesen Inhalt regelmäßig zu überprüfen.