Datenschutzerklärung

PDF Pro (pdfpro.tools) ist eine datenschutzorientierte PDF-Plattform, die Werkzeuge zum Anzeigen, Kommentieren, Signieren, Verifizieren, Komprimieren, Konvertieren, Zusammenführen, Erstellen und sicheren Übertragen von PDF-Dokumenten bereitstellt. Darüber hinaus bieten wir KI-gestützte Funktionen wie Dokumenten-Chat, OCR-Scannen und Übersetzung sowie eine Chrome-Browser-Erweiterung.

Diese Datenschutzerklärung beschreibt, wie PDF Pro („wir", „uns" oder „unser") Informationen erhebt, verwendet, speichert und schützt, wenn Sie unsere Website unter pdfpro.tools, unsere Webanwendung, unsere Chrome-Browser-Erweiterung und alle damit verbundenen Dienste (gemeinsam der „Dienst") nutzen.

Wir verpflichten uns zur Transparenz. Diese Richtlinie ist in klarer Sprache verfasst, damit Sie genau verstehen, was mit Ihren Daten geschieht. Wo wir technische Begriffe verwenden, erklären wir diese.

Durch die Nutzung des Dienstes erklären Sie sich mit der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzerklärung einverstanden. Wenn Sie mit dieser Richtlinie nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.

Wir erheben nur die zum Betrieb des Dienstes unbedingt notwendigen Mindestdaten. Hier ist eine vollständige, erschöpfende Liste der Daten, die wir erheben:

2.1 Kontoinformationen

• E-Mail-Adresse – Angegeben, wenn Sie ein Konto erstellen. Wird zur Authentifizierung, Kontowiederherstellung und für wesentliche Dienstmitteilungen verwendet.
• Anzeigename – Optional. Wird verwendet, um Ihre Erfahrung zu personalisieren und gegebenenfalls mit Ihrem öffentlichen Signaturschlüssel zu verknüpfen, wenn Sie einen registrieren.
• Passwort-Hash – Wir speichern Ihr Passwort niemals im Klartext. Wir speichern ausschließlich einen kryptografischen Hash, der von Supabase Auth mit bcrypt erzeugt wird.

2.2 Abonnement- und Zahlungsdaten

• Abonnementstatus – Ob Sie einen kostenlosen oder kostenpflichtigen Tarif nutzen und wann Ihr Abonnement verlängert wird oder abläuft.
• Stripe-Kunden-ID – Eine Referenzkennung, die Ihr Konto zur Zahlungsabwicklung mit Stripe verknüpft. Wir speichern keine Kreditkartennummern, CVVs oder vollständigen Zahlungskartendaten auf unseren Servern. Alle Zahlungsdaten werden ausschließlich von Stripe verarbeitet.

2.3 Nutzungsdaten

• Zählung der Funktionsnutzung – Wir erfassen, wie oft Sie bestimmte Funktionen nutzen (z. B. Anzahl der KI-Chat-Nachrichten, Anzahl der OCR-Scans), ausschließlich zur Durchsetzung der Tariflimits. Dies sind einfache numerische Zähler, keine Inhalte.
• Grundlegende Analysen – Seitenaufrufe, Funktionsinteraktionen und Fehlerprotokolle zur Verbesserung des Dienstes. Diese sind aggregiert und enthalten keine Dokumenteninhalte.

2.4 Öffentliche Signaturdaten (Opt-In)

• Öffentliche Schlüssel – Wenn Sie die Privacy-Signature-Funktion nutzen und einen öffentlichen Schlüssel registrieren, speichern wir Ihren öffentlichen Schlüssel (ECDSA P-256), verknüpft mit Ihrer Identität. Dies ist die öffentliche Hälfte Ihres Schlüsselpaares und ist zur Weitergabe für die Signaturverifizierung bestimmt.
• Signaturdatensätze – Metadaten abgetrennter Signaturen (Dokumenten-Hash, digitale Signatur, öffentlicher Schlüssel des Unterzeichners, Zeitstempel). Diese Datensätze enthalten niemals die PDF-Datei selbst. Siehe Abschnitt 6 für vollständige Details.

2.5 Metadaten von Secure Transfer

• Verschlüsselte Datei-Blobs – Dateien, die vor dem Upload clientseitig mit AES-256-GCM verschlüsselt werden. Wir können diese nicht entschlüsseln. Siehe Abschnitt 5 für vollständige Details.
• Übertragungsmetadaten – Ablaufzeitstempel, Burn-on-Read-Status, Zugriffsprotokolle der Empfänger (IP-Adresse des Herunterladenden ausschließlich für Auditzwecke).

Wir erheben, speichern oder greifen ausdrücklich nicht auf Folgendes zu und haben auch nicht die Möglichkeit dazu:

• Inhalte Ihrer PDF-Dateien – PDF-Dateien werden niemals zur Verarbeitung auf unsere Server hochgeladen. Alle Vorgänge wie Anzeigen, Kommentieren, Komprimieren, Konvertieren, Zusammenführen und Erstellen finden vollständig in Ihrem Browser mittels clientseitigem JavaScript und WebAssembly statt. Unsere Server sehen niemals Ihre unverschlüsselten Dokumentdaten.
• Ihre privaten kryptografischen Schlüssel – Ihre privaten ECDSA-P-256-Schlüssel werden in Ihrem Browser mithilfe der Web Crypto API erzeugt, mit einem aus Ihrer Passphrase abgeleiteten Schlüssel über PBKDF2 (100.000+ Iterationen) + AES-256-GCM verschlüsselt und ausschließlich in der IndexedDB Ihres Browsers gespeichert. Private Schlüssel werden unter keinen Umständen an unsere Server übertragen.
• Ihre Schlüssel-Passphrase – Die Passphrase, mit der Sie Ihren privaten Schlüssel schützen, existiert nur während der aktiven Nutzung im Browser-Speicher und wird niemals gespeichert oder übertragen.
• Unverschlüsselte Inhalte von Dateiübertragungen – Über Secure Transfer gesendete Dateien werden vor dem Upload clientseitig mit AES-256-GCM verschlüsselt. Der Verschlüsselungsschlüssel ist im URL-Fragment (nach dem #) eingebettet, das gemäß HTTP-Spezifikation niemals an den Server gesendet wird. Wir besitzen nur den verschlüsselten Blob, dessen Entschlüsselung ohne den Schlüssel rechnerisch nicht durchführbar ist.
• Dokumententext oder Inhalte aus KI-Funktionen – Aus Ihren PDFs für KI-Chat, OCR oder Übersetzung extrahierter Text wird ephemer verarbeitet. Wir speichern den extrahierten Text oder den KI-Gesprächsverlauf nicht auf unseren Servern. Details zur Verarbeitung durch Drittanbieter-KI finden Sie in Abschnitt 8.
• Browserverlauf oder persönliche Dateien – Unsere Chrome-Erweiterung greift nicht auf Ihren Browserverlauf, Ihre Lesezeichen oder Dateien außerhalb der PDFs zu, die Sie explizit mit der Erweiterung öffnen.
• Biometrische Daten, Standortdaten oder Kontaktlisten – Wir erheben nichts davon.

Die Kernarchitektur von PDF Pro unterscheidet sich grundlegend von den meisten Online-PDF-Tools. So funktioniert sie:

4.1 Clientseitiges Verarbeitungsmodell

Wenn Sie ein PDF in PDF Pro öffnen, wird die Datei vollständig in den Speicher Ihres Browsers geladen. Die gesamte Verarbeitung erfolgt lokal mittels JavaScript und WebAssembly, das in Ihrem Browser ausgeführt wird. Dazu gehören:

• Anzeigen und Rendern – PDFs werden mit PDF.js, einer Open-Source-Bibliothek von Mozilla, gerendert, die vollständig in Ihrem Browser läuft.
• Kommentieren – Alle Anmerkungen (Hervorhebungen, Textfelder, Zeichnungen, Haftnotizen) werden clientseitig angewendet. Das kommentierte PDF wird in Ihrem Browser erzeugt und direkt auf Ihr Gerät heruntergeladen.
• Komprimieren – Algorithmen zur PDF-Optimierung und -Komprimierung werden in Ihrem Browser ausgeführt. Die komprimierte Datei wird direkt auf Ihrem Gerät gespeichert.
• Konvertieren – Dateiformatkonvertierungen (PDF zu/von anderen Formaten) erfolgen lokal in Ihrem Browser.
• Zusammenführen und Aufteilen – Das Kombinieren oder Aufteilen von PDF-Dateien erfolgt vollständig im Browser-Speicher.
• PDFs erstellen – Neue PDFs werden clientseitig mit jsPDF oder vergleichbaren Bibliotheken erzeugt.

4.2 Zero-Knowledge-Architektur

„Zero-Knowledge" bedeutet, dass unsere Server kein Wissen über Ihre Dokumenteninhalte haben. Dies ist keine umkehrbare Richtlinienentscheidung – es ist eine architektonische Garantie. Unsere Server sind physisch nicht in der Lage, auf Ihre Dateiinhalte zuzugreifen, da die Daten niemals an sie gesendet werden.

Die einzigen Ausnahmen sind:

• Secure Transfer – Dateien werden vor dem Upload clientseitig verschlüsselt. Wir speichern nur den verschlüsselten Blob. Siehe Abschnitt 5.
• KI-Funktionen – Extrahierter Text wird zur Verarbeitung an KI-APIs gesendet. Siehe Abschnitt 8.

In beiden Fällen halten wir Zero-Knowledge über den Klartextinhalt aufrecht: Verschlüsselte Blobs können ohne den Schlüssel (den wir niemals besitzen) nicht gelesen werden, und KI-verarbeiteter Text ist ephemer und wird nicht gespeichert.

4.3 Keine serverseitige Dateispeicherung

PDF Pro unterhält kein Dateispeichersystem für Nutzerdokumente. Es gibt keine „Cloud-Speicherung" Ihrer PDFs. Wenn Sie Ihren Browser-Tab schließen, ist das Dokument aus unserer Sicht verschwunden (es war nie bei uns). Ihre Originaldatei bleibt genau dort auf Ihrem Gerät, wo sie war.

Secure Transfer ermöglicht es Ihnen, Dateien mit Ende-zu-Ende-Verschlüsselung an andere zu senden. So funktioniert es genau und welche Daten dabei beteiligt sind:

5.1 Ende-zu-Ende-Verschlüsselungsprozess

1. Schlüsselerzeugung: Ein zufälliger 256-Bit-AES-GCM-Verschlüsselungsschlüssel wird in Ihrem Browser mithilfe der Web Crypto API (crypto.getRandomValues) erzeugt.
2. Clientseitige Verschlüsselung: Ihre Datei wird in Ihrem Browser mit AES-256-GCM und dem erzeugten Schlüssel verschlüsselt. Dies geschieht, bevor Daten Ihr Gerät verlassen.
3. Upload: Nur der verschlüsselte Chiffretext wird auf unsere Speicherserver hochgeladen. Der Verschlüsselungsschlüssel wird niemals an unsere Server gesendet.
4. Link-Erzeugung: Ein teilbarer Link wird erstellt. Der Verschlüsselungsschlüssel wird im URL-Fragment (dem Teil nach #) platziert, das gemäß HTTP/HTTPS-Spezifikation niemals an den Server übertragen wird. Beispiel: https://pdfpro.tools/transfer/abc123#encryptionKeyHere
5. Entschlüsselung: Wenn der Empfänger den Link öffnet, extrahiert sein Browser den Schlüssel aus dem URL-Fragment und entschlüsselt die Datei lokal. Die entschlüsselte Datei existiert nur im Browser-Speicher des Empfängers.

5.2 Automatischer Ablauf

Alle übertragenen Dateien werden nach einer konfigurierbaren Ablauffrist automatisch von unseren Servern gelöscht. Die maximale Aufbewahrungsdauer beträgt 7 Tage. Nach Ablauf wird der verschlüsselte Blob dauerhaft aus unserer Speicherinfrastruktur gelöscht. Diese Löschung ist unwiderruflich.

5.3 Burn-on-Read

Absender können den „Burn-on-Read"-Modus aktivieren, der die verschlüsselte Datei unmittelbar nach dem ersten erfolgreichen Download automatisch und dauerhaft von unseren Servern löscht. Einmal gelöscht, kann die Datei von niemandem, auch nicht von uns, wiederhergestellt werden.

5.4 Was wir für Secure Transfer speichern

Die Privacy-Signature-Funktion von PDF Pro bietet kryptografische Dokumentensignierung mittels ECDSA P-256 (Elliptic Curve Digital Signature Algorithm). Dieses System wurde von Grund auf so konzipiert, dass das Hochladen Ihres PDFs nie erforderlich ist.

6.1 Wie das Signieren funktioniert

1. Hashing: Ihr PDF wird lokal in Ihrem Browser mit SHA-256 gehasht. Nur der daraus resultierende 32-Byte-Hash (ein Fingerabdruck fester Länge des Dokuments) wird verwendet – der PDF-Inhalt kann aus dem Hash nicht rekonstruiert werden.
2. Signieren: Der Hash wird mit Ihrem privaten ECDSA-P-256-Schlüssel über die Web Crypto API signiert, wodurch eine digitale Signatur entsteht.
3. Speichern: Ein abgetrennter Signaturdatensatz wird gespeichert, der nur Folgendes enthält: den Dokumenten-Hash, die digitale Signatur, den öffentlichen Schlüssel des Unterzeichners und einen Zeitstempel. Das PDF selbst wird niemals hochgeladen.

6.2 Verwaltung privater Schlüssel

• Schlüsselerzeugung: ECDSA-P-256-Schlüsselpaare werden in Ihrem Browser mittels window.crypto.subtle.generateKey() erzeugt.
• Schlüsselspeicherung: Private Schlüssel werden mit einem aus Ihrer Passphrase über PBKDF2 (mit 100.000+ SHA-256-Iterationen) abgeleiteten Schlüssel in Kombination mit AES-256-GCM-Verschlüsselung verschlüsselt und anschließend in der IndexedDB Ihres Browsers gespeichert.
• Schlüssel verlässt niemals das Gerät: Ihr privater Schlüssel wird niemals an unsere Server übertragen, niemals in API-Anfragen eingeschlossen und ist für unseren Code in unverschlüsselter Form nicht zugänglich (er wird nur innerhalb der Grenze der Web Crypto API entschlüsselt).
• Schlüsselexport: Sie können Ihren verschlüsselten privaten Schlüssel zur Sicherung exportieren. Die exportierte Datei ist mit Ihrer Passphrase verschlüsselt und ohne diese unbrauchbar.

6.3 Was wir für Signaturen speichern

• SHA-256-Dokumenten-Hash (32 Byte – kann nicht rückgängig gemacht werden, um Dokumenteninhalte zu erhalten)
• Digitale ECDSA-Signatur
• Öffentlicher Schlüssel des Unterzeichners
• Zeitstempel der Signierung
• Optional: registrierter Anzeigename des Unterzeichners

Wir speichern nicht: die PDF-Datei, Seiteninhalte, extrahierten Text, Bilder aus dem Dokument, den privaten Schlüssel des Unterzeichners oder die Passphrase des Unterzeichners.

Die PDF Pro Chrome-Erweiterung erweitert die in Ihrem Browser integrierten Funktionen zur PDF-Anzeige. Sie wurde nach denselben datenschutzorientierten Grundsätzen wie unsere Webanwendung entwickelt.

7.1 Was die Erweiterung tut

• Sie fängt in Chrome geöffnete PDF-Dateien ab, um ein erweitertes Anzeigeerlebnis zu bieten.
• Sie stellt Kommentar-, Signier- und andere PDF-Werkzeuge direkt im Browser bereit.
• Sie verarbeitet alle PDF-Vorgänge lokal innerhalb des Browsers.

7.2 Was die Erweiterung NICHT tut

• Sie greift nicht auf Ihren Browserverlauf zu – Die Erweiterung aktiviert sich nur, wenn Sie eine PDF-Datei öffnen.
• Sie verfolgt keine Browsing-Aktivitäten – Es werden keine URLs, Seitenbesuche oder Browsing-Muster erfasst.
• Sie greift nicht auf andere Tabs oder Fenster zu – Die Erweiterung arbeitet nur innerhalb des Tabs, in dem ein PDF angezeigt wird.
• Sie sendet keine PDF-Dateien an externe Server – Die gesamte PDF-Verarbeitung erfolgt lokal im Ausführungskontext der Erweiterung.
• Sie greift nicht auf Ihr Dateisystem zu – Die Erweiterung interagiert nur mit PDFs, die Sie ausdrücklich im Browser öffnen.
• Sie erhebt keine persönlichen Daten – Die Erweiterung sammelt keine personenbezogenen Daten.
• Sie injiziert keine Skripte in Nicht-PDF-Seiten – Die Content-Scripts der Erweiterung aktivieren sich nur bei PDF-Dokumenten.
• Sie kommuniziert nicht mit Drittanbieterdiensten – Die Erweiterung kommuniziert nur mit pdfpro.tools für optionale Funktionen wie die Signaturverifizierung und nur dann, wenn Sie solche Aktionen ausdrücklich initiieren.

7.3 Erläuterung der Erweiterungsberechtigungen

7.4 Datenfluss der Erweiterung

Wenn Sie ein PDF mit der Erweiterung öffnen:

1. Der Browser lädt die PDF-Datei aus ihrer Quelle (einer Website, Ihrem lokalen Dateisystem oder einem E-Mail-Anhang).
2. Die Erweiterung fängt das PDF-Rendering ab und bietet ihren eigenen erweiterten Viewer an.
3. Die gesamte Verarbeitung (Rendern, Kommentieren, Signieren) erfolgt in der lokalen Ausführungsumgebung des Browsers.
4. Geänderte PDFs werden über die Download-Funktion des Browsers zurück auf Ihr Gerät gespeichert.
5. Zu keinem Zeitpunkt werden die PDF-Datei oder ihre Inhalte an pdfpro.tools oder einen anderen Server gesendet (es sei denn, Sie nutzen ausdrücklich eine Funktion wie KI-Chat, die eine Serververarbeitung erfordert, und Sie werden vor einer solchen Übertragung klar benachrichtigt).

PDF Pro bietet KI-gestützte Funktionen einschließlich Dokumenten-Chat, OCR-Texterkennung und PDF-Übersetzung an. Diese Funktionen erfordern das Senden einiger Daten an KI-Verarbeitungsdienste. Hier ist genau, was passiert:

8.1 Wie die KI-Verarbeitung funktioniert

1. Textextraktion (clientseitig): Text wird lokal in Ihrem Browser mittels JavaScript-basiertem Parsing aus Ihrem PDF extrahiert. Die PDF-Datei selbst wird nicht hochgeladen.
2. API-Übertragung: Der extrahierte Text (oder relevante Teile davon) wird an unseren Server gesendet, der die Anfrage an eine KI-API (derzeit OpenAI) zur Verarbeitung weiterleitet.
3. Antwortzustellung: Die KI-generierte Antwort wird an Ihren Browser zurückgegeben und angezeigt.
4. Keine Speicherung: Weder der extrahierte Text noch die KI-Antwort werden auf unseren Servern gespeichert. Unser Server fungiert als zustandsloser Proxy, der Anfragen und Antworten ohne Protokollierung des Inhalts weiterleitet.

8.2 Was an die KI-API gesendet wird

• KI-Chat: Extrahierter Text aus den relevanten Seiten Ihres PDFs sowie Ihre Frage/Aufforderung.
• OCR-Scan: Bilder von PDF-Seiten, die eine Texterkennung benötigen.
• Übersetzung: Extrahierter Text aus den Seiten, die Sie übersetzen möchten, sowie die Zielsprache.

8.3 Was NICHT gesendet wird

• Die PDF-Datei selbst (nur extrahierter Text oder Seitenbilder)
• Ihre Kontoinformationen oder E-Mail
• Andere Dateien auf Ihrem Gerät
• Ihr Browserverlauf oder andere persönliche Daten

8.4 Speicherdauer von KI-Daten

Wir bewahren Inhalte von KI-Gesprächen nicht auf unseren Servern auf. Der extrahierte Text und die KI-Antworten existieren nur in Ihrer Browser-Sitzung und werden verworfen, wenn Sie den Tab schließen oder wegnavigieren. OpenAI kann Daten gemäß den eigenen Datenverarbeitungsrichtlinien aufbewahren; wir nutzen deren API in einer Konfiguration, die die Datenaufbewahrung minimiert und die Verwendung als Trainingsdaten ausschließt.

9.1 Cookies

Wir verwenden einen minimalen Satz von Cookies:

• Authentifizierungs-Cookies – Sitzungstoken, die von Supabase Auth gesetzt werden, damit Sie angemeldet bleiben. Diese sind für das Funktionieren des Dienstes unerlässlich und können bei Nutzung authentifizierter Funktionen nicht deaktiviert werden.
• Präferenz-Cookies – Speichern Ihre UI-Einstellungen (z. B. Dunkelmodus, Seitenleistenstatus). Dies sind Erstanbieter-Cookies ohne Tracking.

Wir verwenden keine: Werbe-Cookies von Drittanbietern, seitenübergreifende Tracking-Cookies oder Tracking-Pixel sozialer Medien.

9.2 Lokaler Speicher und IndexedDB

Wir nutzen die lokalen Speichermechanismen Ihres Browsers für folgende Zwecke:

• IndexedDB – Verschlüsselte private Schlüssel: Ihre privaten ECDSA-Schlüssel, verschlüsselt mit PBKDF2 + AES-256-GCM, werden in IndexedDB gespeichert. Diese Daten verlassen niemals Ihren Browser.
• IndexedDB – Zwischenspeicher für öffentliche Schlüssel: Zwischengespeicherte Kopien öffentlicher Schlüssel zur Offline-Signaturverifizierung.
• localStorage – Nutzereinstellungen: UI-Einstellungen, Funktionspräferenzen und nicht sensibler Anwendungszustand.
• sessionStorage – Temporäre Sitzungsdaten: Kurzlebige Daten, die gelöscht werden, wenn Sie den Browser-Tab schließen.

Wir nutzen eine begrenzte Anzahl von Drittanbieterdiensten, um PDF Pro zu betreiben. Hier sehen Sie genau, auf welche Daten jeder Dienst zugreifen kann:

10.1 Keine Dateifreigabe an Dritte

Wir geben Ihre Dateien oder Dokumenteninhalte nicht an Dritte weiter, verkaufen, vermieten oder stellen sie Dritten zur Verfügung. Die einzige Ausnahme sind die in Abschnitt 8 beschriebenen KI-Funktionen, deren Nutzung Sie ausdrücklich wählen müssen und die nur extrahierten Text (nicht die PDF-Datei selbst) betreffen.

10.2 Keine Werbung oder Datenhandel

Wir verkaufen personenbezogene Daten nicht und geben sie auch nicht an Datenhändler, Werbenetzwerke oder Marketingunternehmen weiter. Wir zeigen keine Werbung von Drittanbietern an. Wir beteiligen uns nicht an Datenbörsen oder Datenmarktplätzen.

10.3 Anfragen von Strafverfolgungsbehörden

Wenn wir eine rechtlich gültige Anfrage von Strafverfolgungsbehörden erhalten, können wir nur die Daten bereitstellen, die wir tatsächlich besitzen: Kontoinformationen (E-Mail, Anzeigename), Nutzungszähler, öffentliche Schlüssel, Signaturdatensätze (Hashes, keine Dokumente) und verschlüsselte Übertragungs-Blobs (die wir nicht entschlüsseln können). Wir können keine PDF-Dateiinhalte, privaten Schlüssel oder Passphrasen bereitstellen, da wir diese nicht besitzen.

11.1 Kontodaten

Ihre Kontodaten (E-Mail, Anzeigename, Einstellungen) werden aufbewahrt, solange Ihr Konto aktiv ist. Wenn Sie Ihr Konto löschen, werden alle zugehörigen Daten innerhalb von 30 Tagen dauerhaft gelöscht.

11.2 Dateien aus Secure Transfer

Verschlüsselte Datei-Blobs werden basierend auf der vom Absender gewählten Ablaufeinstellung automatisch gelöscht:

• Burn-on-Read: Sofort nach dem ersten Download gelöscht.
• Zeitgesteuerter Ablauf: Nach der gewählten Dauer gelöscht (maximal 7 Tage).
• Keine unbefristete Speicherung: Alle Übertragungen laufen automatisch ab. Es gibt keine Option für dauerhafte Speicherung.

11.3 Signaturdatensätze

Abgetrennte Signaturdatensätze (Dokumenten-Hash, Signatur, öffentlicher Schlüssel, Zeitstempel) werden unbefristet aufbewahrt, um eine langfristige Verifizierung der Dokumentenintegrität zu ermöglichen. Dies ist ein Feature, kein Datenschutzproblem, da diese Datensätze nur kryptografische Daten enthalten und nicht zur Rekonstruktion von Dokumenteninhalten verwendet werden können.

11.4 Nutzungsprotokolle

Die Zähler zur Funktionsnutzung werden in Ihrem Abrechnungszyklus zurückgesetzt. Aggregierte, anonymisierte Analysedaten können zu Zwecken der Dienstverbesserung aufbewahrt werden, können aber nicht auf einzelne Nutzer oder Dokumente zurückgeführt werden.

11.5 Daten aus KI-Funktionen

Wir bewahren keine Daten aus der KI-Verarbeitung auf. Extrahierter Text und KI-Antworten sind ephemer und werden nicht auf unseren Servern protokolliert oder gespeichert. Informationen zur Aufbewahrung durch OpenAI finden Sie in deren Richtlinien.

12.1 Rechte nach der DSGVO (Europäischer Wirtschaftsraum)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• Auskunftsrecht – Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben.
• Recht auf Berichtigung – Sie können die Berichtigung unzutreffender personenbezogener Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden") – Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Wir werden Ihr Konto und alle zugehörigen Daten innerhalb von 30 Tagen löschen.
• Recht auf Einschränkung der Verarbeitung – Sie können verlangen, dass wir die Nutzung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit – Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format anfordern.
• Widerspruchsrecht – Sie können der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke widersprechen.
• Recht auf Widerruf der Einwilligung – Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Unsere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der DSGVO sind: (a) Vertragserfüllung (Bereitstellung des Dienstes, für den Sie sich angemeldet haben), (b) berechtigte Interessen (Dienstverbesserung, Sicherheit) und (c) Einwilligung (für optionale Funktionen wie KI-Verarbeitung).

12.2 Rechte nach dem CCPA (Kalifornien)

Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) die folgenden Rechte:

• Auskunftsrecht – Sie können die Offenlegung der Kategorien und konkreten personenbezogenen Informationen verlangen, die wir erhoben haben.
• Recht auf Löschung – Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Widerspruch gegen den Verkauf – Wir verkaufen keine personenbezogenen Daten. Es gibt nichts, dem widersprochen werden kann.
• Recht auf Nichtdiskriminierung – Wir werden Sie nicht dafür benachteiligen, dass Sie Ihre Datenschutzrechte ausüben.
• Recht auf Berichtigung – Sie können die Berichtigung unzutreffender personenbezogener Daten verlangen.
• Recht auf Einschränkung der Nutzung sensibler Informationen – Wir erheben keine sensiblen personenbezogenen Daten im Sinne des CCPA/CPRA.

12.3 Rechte in anderen Rechtsordnungen

Wir respektieren Datenschutzrechte unabhängig von Ihrer Rechtsordnung. Wenn Ihre lokalen Gesetze Ihnen zusätzliche Datenschutzrechte gewähren, kontaktieren Sie uns bitte, und wir werden sie nach besten Kräften wahren. Dies umfasst unter anderem Rechte nach:

• UK GDPR (Vereinigtes Königreich)
• PIPEDA (Kanada)
• LGPD (Brasilien)
• POPIA (Südafrika)
• Privacy Act 1988 (Australien)
• APPI (Japan)

12.4 So machen Sie Ihre Rechte geltend

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter info@webdesign9.com. Wir werden innerhalb von 30 Tagen auf Ihre Anfrage antworten (oder früher, wenn dies nach geltendem Recht erforderlich ist). Möglicherweise müssen wir Ihre Identität verifizieren, bevor wir Ihre Anfrage bearbeiten.

PDF Pro richtet sich nicht an Kinder unter 16 Jahren (oder dem in Ihrer Rechtsordnung geltenden Mindestalter für die Einwilligung). Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

Sollten wir Kenntnis davon erhalten, dass wir personenbezogene Daten von einem Kind unter 16 Jahren ohne Zustimmung der Eltern erhoben haben, werden wir umgehend Maßnahmen zur Löschung dieser Daten ergreifen. Wenn Sie der Meinung sind, dass wir versehentlich Informationen von einem Kind unter 16 Jahren erhoben haben, kontaktieren Sie uns bitte umgehend unter info@webdesign9.com.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, der Technologie, rechtlicher Anforderungen oder anderer Faktoren abzubilden. Wenn wir Änderungen vornehmen:

• aktualisieren wir das Datum „Zuletzt aktualisiert" oben auf dieser Seite.
• benachrichtigen wir Sie bei wesentlichen Änderungen per E-Mail (sofern Sie ein Konto haben) und/oder durch eine gut sichtbare Mitteilung im Dienst.
• geben wir mindestens 30 Tage Vorankündigung, bevor wesentliche Änderungen in Kraft treten.
• stellt Ihre fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen die Annahme der aktualisierten Richtlinie dar.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu prüfen. Die vollständige Revisionshistorie dieser Richtlinie ist auf Anfrage erhältlich.

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: info@webdesign9.com
• Website: https://pdfpro.tools

Wir bemühen uns, alle datenschutzbezogenen Anfragen innerhalb von 48 Stunden zu beantworten.

Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzulegen.