Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Traffic Corsar SAS, 27 avenue Jean Médecin, 06000 Nice, France, RCS Nice 999 455 512. Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an privacy@pdfora.click oder an unsere Postanschrift. Einen Datenschutzbeauftragten haben wir nicht benannt.

• Browser-Tools verarbeiten Ihre Dateien auf Ihrem Gerät. Sie werden nie hochgeladen.
• Server-Tools laden Ihre Datei zur Umwandlung hoch. Sie wird nach der Umwandlung gelöscht; das Ergebnis wird nach 60 Minuten gelöscht. Wir lesen Ihre Dateien nie und verwenden sie nicht weiter.
• Wir verwenden keine Werbung und keine Tracking-Cookies, und wir verkaufen Ihre Daten nicht. Nutzungsstatistiken verarbeitet Mixpanel in unserem Auftrag, ohne Cookies.
• Marketing-E-Mails erhalten Sie nur, wenn Sie sie einschalten.

Browser-Tools (Zusammenfügen, Teilen, Drehen, Unterschreiben, Formulare, Bilder in PDF und die übrigen unten nicht genannten Tools) laufen in Ihrem Browser. Die Datei bleibt auf Ihrem Gerät und erreicht unsere Server nie.

Server-Tools (PDF in Word, PDF in Excel, Word in PDF, Excel in PDF und PowerPoint in PDF) laden Ihre Datei auf unseren Server hoch, wo unser Umwandlungsdienst sie umwandelt:

• Die hochgeladene Datei wird in einem temporären Ordner gespeichert und gelöscht, sobald die umgewandelte Datei zurückgegeben wurde.
• Die umgewandelte Datei und ihr Dateiname werden 60 Minuten auf unserem Server gespeichert, damit Sie sie herunterladen können. Nach 60 Minuten kann sie nicht mehr heruntergeladen werden und wird durch eine automatische Bereinigung gelöscht.
• Der Download-Link ist zufällig erzeugt, und der Download erfordert ein Pro-Abo. Die Datei wird nicht mit Ihrem Konto verknüpft.

Wir verarbeiten den Inhalt Ihrer Dateien ausschließlich, um die von Ihnen gewünschte Umwandlung durchzuführen. Wir sehen ihn uns nicht an, analysieren ihn nicht, verwenden ihn nicht zum Training von Systemen und geben ihn nicht weiter. Rechtsgrundlage: Erbringung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

• Ihr Konto

  Daten

  Name, E-Mail-Adresse, Einmal-Anmeldecodes (nur als sicherer Hash gespeichert, 10 Minuten gültig), Passwort-Hash nur bei vor Oktober 2026 erstellten Konten, Sprache, Status der E-Mail-Bestätigung, Kontorolle, Erstellungsdatum

  Rechtsgrundlage (DSGVO)

  Vertrag (Art. 6 Abs. 1 lit. b)

• Anmeldung mit Google (optional)

  Daten

  Ihre Google-Konto-ID, Name, E-Mail-Adresse und Link zum Profilbild sowie die von Google zurückgegebenen Anmelde-Tokens. Wir nutzen sie nicht, um auf Ihre Google-Daten zuzugreifen.

  Rechtsgrundlage (DSGVO)

  Vertrag (Art. 6 Abs. 1 lit. b)

• Angemeldet bleiben und Sicherheit

  Daten

  Sitzungs-Token, Ablaufdatum, IP-Adresse und User-Agent des Browsers bei der Anmeldung; Einmal-Anmeldecodes. Ihre IP-Adresse wird außerdem kurzzeitig im Arbeitsspeicher gehalten, um missbräuchliche Anfragen zu begrenzen.

  Rechtsgrundlage (DSGVO)

  Vertrag; berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f)

• Aufgabenverlauf

  Daten

  Für jede Aufgabe: Tool, Verarbeitungs-Engine, Dateigröße, Seitenzahl, Dauer, Erfolg oder Fehlercode, Zeitpunkt. Nie die Datei oder ihr Name. Mit Ihrem Konto verknüpft, wenn Sie angemeldet sind, damit Sie die letzten 30 Tage in Ihrem Konto sehen; andernfalls anonym.

  Rechtsgrundlage (DSGVO)

  Vertrag; berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes

• Nutzungsstatistiken

  Daten

  Ereignisse wie „Tool geöffnet“, „Datei ausgewählt“, „Aufgabe erledigt“ oder „Aufgabe fehlgeschlagen“, „Download“, „Bezahlhinweis angezeigt“, „Bezahlvorgang gestartet“ oder „Preisseite aufgerufen“, mit Tool, Verarbeitungs-Engine, Dateigröße, Seitenzahl, Dauer, Fehlercode, Anzahl der Dateien und Zeitpunkt; Registrierung und Anmeldung (mit der Methode: E-Mail oder Google); Abo-Ereignisse (abgeschlossen, gekündigt, fortgesetzt, beendet, Zahlung fehlgeschlagen, erstattet, Land nicht bedient) mit Tarif, Währung, Rechnungsland, Einführungsangebot und Betrag; Gerätetyp (Mobilgerät, Tablet oder Desktop) und Sprache der Seite. Mit Ihrem Konto verknüpft, wenn Sie angemeldet sind; andernfalls mit einer pseudonymen Kennung, die aus Ihrer IP-Adresse und dem User-Agent Ihres Browsers berechnet wird, sich täglich ändert und sich nicht in Ihre IP-Adresse zurückrechnen lässt. Es wird kein Cookie verwendet, nichts auf Ihrem Gerät gespeichert und Ihre IP-Adresse nicht mit den Ereignissen gespeichert. Nie Ihre Dateien, Dateinamen, E-Mail-Adresse oder Ihr Name. Diese Ereignisse werden außerdem an Mixpanel, unseren Analyseanbieter, übermittelt, der sie in der EU speichert.

  Rechtsgrundlage (DSGVO)

  Berechtigtes Interesse, die Nutzung des Dienstes zu verstehen und ihn zu verbessern (Art. 6 Abs. 1 lit. f); Sie können widersprechen (Abschnitt 9)

• Service-E-Mails

  Daten

  E-Mail-Adresse, Name und Sprache: Einmal-Anmeldecodes, E-Mail-Bestätigung und, für Abonnenten, Bestellbestätigung, Erinnerung vor der ersten Monatszahlung, Kündigungsbestätigungen sowie Eingangsbestätigungen für Widerruf und Kündigung (Zahlungsbelege und Rechnungen kommen von Link)

  Rechtsgrundlage (DSGVO)

  Vertrag

• Marketing-E-Mails

  Daten

  E-Mail-Adresse und Ihre Auswahl (Produktneuigkeiten, Tipps, Angebote, Umfragen) mit dem Datum der Auswahl

  Rechtsgrundlage (DSGVO)

  Einwilligung (Art. 6 Abs. 1 lit. a), standardmäßig aus

• Abo und Zahlung (wenn Sie ein Abo abschließen)

  Daten

  Tarif, Status, Verlängerungs- und Kündigungsdaten, Stripe-Kunden- und -Abo-IDs. Kartendaten geben Sie im Formular von Stripe ein; wir erhalten sie nie.

  Rechtsgrundlage (DSGVO)

  Vertrag; rechtliche Verpflichtung für Rechnungen (Art. 6 Abs. 1 lit. c)

• Bestellung

  Daten

  Tarif, Währung, angegebenes Land, Zeitpunkt und Textfassung Ihres Verlangens nach sofortigem Beginn sowie das von Stripe übermittelte Rechnungsland (damit wir nur dort verkaufen, wo wir dürfen)

  Rechtsgrundlage (DSGVO)

  Vertrag; rechtliche Pflicht zum Nachweis des Verlangens (Art. 6 Abs. 1 lit. b und c)

• Widerrufe und Kündigungen

  Daten

  Name, E-Mail-Adresse, betroffener Vertrag, Art und gewünschter Zeitpunkt einer Kündigung, ggf. Grund, Eingangszeitpunkt und unsere Bearbeitung

  Rechtsgrundlage (DSGVO)

  Rechtliche Pflicht (Verbraucherrecht) und Vertrag

• Liste „Benachrichtigen“

  Daten

  E-Mail-Adresse, Land, Sprache und Datum Ihrer Einwilligung

  Rechtsgrundlage (DSGVO)

  Einwilligung (Art. 6 Abs. 1 lit. a); jederzeit widerrufbar per Nachricht an uns

• Support

  Daten

  Ihre Nachrichten und unsere Antworten

  Rechtsgrundlage (DSGVO)

  Vertrag; berechtigtes Interesse

• Audit-Protokoll

  Daten

  Aufzeichnung sensibler Vorgänge: Änderungen Ihrer E-Mail-Einstellungen (Nachweis der Einwilligung), Abo-Kündigungen, Kontolöschungen und Handlungen unserer Mitarbeiter an Konten (mit der betroffenen E-Mail-Adresse)

  Rechtsgrundlage (DSGVO)

  Berechtigtes Interesse an Sicherheit und Nachweisbarkeit; rechtliche Pflicht zum Nachweis der Einwilligung

Nur unsere befugten Mitarbeiter können in unseren Verwaltungswerkzeugen auf Kontodaten zugreifen, wenn sie diese für Support oder Sicherheit benötigen.

Wir verkaufen oder vermieten Ihre Daten nicht. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag verarbeiten und vertraglich zu ihrem Schutz verpflichtet sind:

• Hostinger International Ltd

  Aufgabe

  Hosting der Website, der Datenbank und des Umwandlungsdienstes (virtueller privater Server)

  Standort

  Server: Deutschland (Frankfurt am Main); Unternehmen in Zypern (EU)

• Plus Five Five, Inc. (Resend)

  Aufgabe

  Versand von E-Mails

  Standort

  Vereinigte Staaten

• Sold through Link, LLC (Stripe)

  Aufgabe

  Verkäufer (Merchant of Record) Ihrer Pro-Zahlungen („Sold through Link“): Zahlungsabwicklung, Steuern, Belege und Rechnungen, Betrugsprävention, Rückbuchungen und Zahlungssupport. Link und Stripe handeln hierfür als eigenständig Verantwortliche nach ihren eigenen Datenschutzerklärungen; die Kartenzahlung selbst wickelt ein Acquiring-Unternehmen von Stripe ab (z. B. Stripe Technology Europe Limited, Stripe Payments Canada Ltd. oder Stripe Payments Australia Pty Ltd.)

  Standort

  USA, Irland, Kanada, Australien und weitere Länder, in denen Stripe tätig ist

• Mixpanel, Inc.

  Aufgabe

  Produktanalyse (Nutzungsstatistiken)

  Standort

  EU (Speicherung); Vereinigte Staaten (Zugriff)

• Google Ireland Limited

  Aufgabe

  Anmeldung mit Google, nur wenn Sie sie nutzen. Google verarbeitet diese Daten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung.

  Standort

  Irland (EU); Google LLC in den Vereinigten Staaten

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Beispiel gegenüber einem Gericht oder einer Behörde.

Resend (Plus Five Five, Inc. (Resend)) verarbeitet E-Mail-Daten in den Vereinigten Staaten. Die Übermittlung stützt sich auf die Zertifizierung nach dem EU-U.S. Data Privacy Framework und zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914). Mixpanel (Mixpanel, Inc.) speichert Nutzungsstatistiken in der EU, kann aber aus den Vereinigten Staaten darauf zugreifen; dieser Zugriff stützt sich auf dieselben beiden Grundlagen (die Zertifizierung nach dem Data Privacy Framework und die Standardvertragsklauseln). Stripe und Google übermitteln Daten auf denselben Grundlagen in die Vereinigten Staaten, wie in ihren Datenschutzerklärungen beschrieben. Eine Kopie der Garantien erhalten Sie auf Anfrage unter privacy@pdfora.click.

• Zu Server-Tools hochgeladene Dateien

  Speicherdauer

  Gelöscht, sobald sie umgewandelt sind

• Umgewandelte Dateien

  Speicherdauer

  60 Minuten, dann gelöscht

• Konto (und Verknüpfung mit Google)

  Speicherdauer

  Bis Sie Ihr Konto löschen

• Anmeldesitzungen

  Speicherdauer

  30 Tage nach der letzten Verlängerung oder bis zur Abmeldung

• Anmeldecodes und Links per E-Mail

  Speicherdauer

  10 Minuten (Anmeldecodes); 24 Stunden (Links zur E-Mail-Bestätigung) und 1 Stunde (Links zum Zurücksetzen des Passworts, nur bei vor Oktober 2026 erstellten Konten)

• Aufgabenverlauf

  Speicherdauer

  30 Tage angezeigt; nach 12 Monaten oder bei Löschung Ihres Kontos gelöscht

• Nutzungsstatistiken

  Speicherdauer

  13 Monate oder bis zur Löschung Ihres Kontos

• Nutzungsstatistiken bei Mixpanel

  Speicherdauer

  24 Monate, danach gelöscht

• E-Mail-Einstellungen (Marketing)

  Speicherdauer

  Bis zur Löschung Ihres Kontos; Nachweis der Einwilligung im Audit-Protokoll wie unten

• Audit-Protokoll

  Speicherdauer

  3 Jahre

• Support-E-Mails

  Speicherdauer

  3 Jahre nach dem letzten Kontakt

• Rechnungen und Zahlungsbelege

  Speicherdauer

  10 Jahre (französisches Buchführungsrecht)

• Widerrufe und Kündigungen

  Speicherdauer

  3 Jahre

• Liste „Benachrichtigen“

  Speicherdauer

  24 Monate nach Ihrer Einwilligung oder bis zu deren Widerruf

Wenn Sie Ihr Konto löschen, löschen wir es sofort zusammen mit Ihren Sitzungen, Anmeldemethoden, Ihrem Abo-Datensatz, Ihrem Aufgabenverlauf und Ihren Nutzungsereignissen. Die mit Ihrem Konto verknüpften Nutzungsereignisse bei Mixpanel lassen wir von Mixpanel innerhalb von 30 Tagen löschen. Nur der Eintrag im Audit-Protokoll über die Löschung (mit Ihrer E-Mail-Adresse) und die Unterlagen, die wir gesetzlich aufbewahren müssen, bleiben für die oben genannten Fristen erhalten.

Die Website wird ausschließlich über HTTPS ausgeliefert. Anmeldecodes sind nur einmal verwendbar, verfallen nach 10 Minuten und werden nur als Hash gespeichert, nie im Klartext; dasselbe gilt für Passwörter von vor Oktober 2026 erstellten Konten. Das Sitzungs-Cookie kann von Skripten nicht gelesen werden. Der Umwandlungsdienst läuft isoliert, mit schreibgeschütztem Dateisystem und nur temporärem Speicher. Der Zugriff auf die Datenbank ist auf die Anwendung und befugte Mitarbeiter beschränkt.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre Daten und eine Kopie davon (Art. 15);
• Berichtigung (Ihren Namen können Sie in Ihrem Konto ändern) (Art. 16);
• Löschung (Sie können Ihr Konto in den Kontoeinstellungen selbst löschen) (Art. 17);
• Datenübertragbarkeit für die Daten, die Sie uns bereitgestellt haben (Art. 20);
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses, einschließlich der Nutzungsstatistiken (Art. 21);
• Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen (Art. 18);
• Widerruf Ihrer Einwilligung in Marketing-E-Mails jederzeit in den Benachrichtigungseinstellungen Ihres Kontos, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird;
• Verfügungen darüber, was nach Ihrem Tod mit Ihren Daten geschieht (nach französischem Recht).

Schreiben Sie von der E-Mail-Adresse Ihres Kontos an privacy@pdfora.click. Wir antworten innerhalb eines Monats. Wir können Sie bitten, Ihre Identität zu bestätigen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: bei der für uns zuständigen französischen Behörde CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes.

Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen, und 18 Jahre, um ein Abo abzuschließen. Wir erheben nicht wissentlich Daten von jüngeren Kindern; falls Sie glauben, dass dies geschehen ist, schreiben Sie uns, und wir löschen die Daten.

Wir verwenden nur Cookies und Browser-Speicher, die unbedingt erforderlich sind oder Einstellungen speichern, die Sie selbst vornehmen. Sie sind in unserer Cookie-Richtlinie aufgeführt.

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Diese Datenschutzerklärung gilt unabhängig von Ihrem Wohnort. Wenn Sie außerhalb der EU/des EWR leben (zum Beispiel in Australien, Kanada, den Vereinigten Arabischen Emiraten oder den USA), werden Ihre Daten von den oben genannten Dienstleistern und in den oben genannten Ländern verarbeitet, und Ihnen stehen die in Abschnitt 9 beschriebenen Rechte zusätzlich zu den Rechten nach Ihrem örtlichen Recht zu. Wenden Sie sich mit Fragen oder Beschwerden an die oben genannte Adresse.

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungen ändern, und passen das Datum oben an. Ist eine Änderung für Sie wichtig, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder auf der Website.