DSGVO-Informationen
Zuletzt aktualisiert: 14. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist Leszek Hofman, Dąbrówka Nowa, Polen (optimapdf.com). Kontakt in allen Datenschutzfragen: kontakt@optimapdf.com.
2. Welche Daten wir verarbeiten und wozu
- Ihre Dateien — wir verarbeiten sie nicht auf einem Server. Alle Dateiwerkzeuge laufen in Ihrem Browser, die Datei verlässt Ihr Gerät nicht.
- An die KI-Funktionen gesendeter Text — wir leiten ihn über unseren Server an OpenRouter und den Modellanbieter weiter, um Ihren Auftrag auszuführen (Zusammenfassung, Übersetzung, Antwort). Wir speichern ihn nicht.
- Die Seitenadresse bei URL zu PDF — unser Server ruft die Seite ab und erstellt ein PDF. Wir speichern sie nicht.
- IP-Adresse — zum Zählen der Anfragelimits (KI: 24 Stunden, URL zu PDF: 10 Minuten) und zum Missbrauchsschutz; im Serverprotokoll nur bei einer abgelehnten Anfrage und gekürzt.
- Besuchsdaten in Google Analytics — nur mit Ihrer Einwilligung.
- Einstellungen (Design, Sprache, Entscheidung zur Analyse) — nur in Ihrem Browser gespeichert.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Erbringung des angeforderten Dienstes (KI-Funktionen, URL zu PDF).
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: Sicherheit und Anfragelimits.
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung in Google Analytics.
4. Speicherdauer
- Dateien, an die KI gesendeter Text und Seitenadressen zur Umwandlung: werden nicht gespeichert.
- Anfragelimit-Zähler mit IP-Adresse: 24 Stunden (KI) und 10 Minuten (URL zu PDF).
- Serverprotokolle beim Hosting-Anbieter: 1 Stunde (aktueller Vercel-Tarif).
- Google Analytics: höchstens 14 Monate.
- Einstellungen im Browser: bis Sie sie löschen; das Sprach-Cookie bis zu 12 Monate.
5. Empfänger
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. In unserem Auftrag verarbeiten Daten: Vercel Inc. (Hosting), Upstash, Inc. (Anfragelimit-Zähler), OpenRouter, Inc. und der Modellanbieter (nur KI-Funktionen) sowie — mit Ihrer Einwilligung — Google LLC (Google Analytics). Alle haben ihren Sitz in den USA.
6. Übermittlung in Drittländer
Der Anwendungsserver läuft in den USA, daher werden die Daten aus Abschnitt 2 (außer Dateien und Browsereinstellungen) in die USA übermittelt. Vercel und Google sind unter dem EU-US Data Privacy Framework zertifiziert (Beschluss (EU) 2023/1795 der Kommission); Upstash und OpenRouter verarbeiten Daten nach ihren Datenverarbeitungsbedingungen.
7. Ihre Rechte
- Auskunft (Art. 15) und Berichtigung (Art. 16).
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
- Jederzeitiger Widerruf der Einwilligung — für Google Analytics über die Schaltfläche „Cookie-Einstellungen“ unten auf der Seite.
8. So üben Sie Ihre Rechte aus
Schreiben Sie an kontakt@optimapdf.com. Wir antworten innerhalb von 30 Tagen und kostenlos (außer bei offenkundig unbegründeten oder exzessiven Anträgen — Art. 12 Abs. 5 DSGVO). Es gibt keine Konten, daher lassen sich technische Daten meist keiner bestimmten Person zuordnen (Art. 11 DSGVO).
9. Beschwerde
Wenn Sie meinen, dass wir Ihre Daten unter Verstoß gegen die DSGVO verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren — in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau.
10. Cookies und Browserspeicher
Wir verwenden ein notwendiges Cookie (x-detected-locale — die Sprache der Website, bis zu 12 Monate) und localStorage für Einstellungen. Google-Analytics-Cookies (_ga, _ga_*) entstehen nur nach Ihrer Einwilligung und werden bei deren Widerruf entfernt. Wir verwenden keine Werbe-Cookies.
11. Änderungen
Wir aktualisieren diese Informationen, wenn sich die Funktionsweise der Website ändert; das Datum der letzten Änderung steht oben auf der Seite.