Datenschutzerklärung
Wie easyPDF24 personenbezogene Daten bei einem Websitebesuch und der Dokumentbearbeitung verarbeitet.
Stand:
1. Verantwortlicher
Verantwortlich ist BT INTERNATIONAL MEDIA LTD. Die Anschrift und Vertretung findest du unten. Datenschutzanfragen kannst du an support@easypdf24.com richten. Diese Hinweise gelten für easypdf24.com und die dort bereitgestellten Werkzeuge.
2. Website und Hosting
Die Website und die Dokumentverarbeitung laufen auf einem Server in Finnland bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf werden IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortstatus und technische Browserangaben verarbeitet. Dies ist erforderlich, um Anfragen zu beantworten, Fehler zu untersuchen und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden regulär für bis zu fünf Wochen vorgehalten; bei einem konkreten Sicherheitsvorfall können erforderliche Daten bis zu dessen Klärung gesichert werden.
3. PDF-Dateien, Bilder, Chat und Sprache
Wenn du eine Funktion startest, verarbeiten wir die dafür übermittelten Dateien, ausgewählten Inhalte und Befehle zur Ausführung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bilder und Screenshots können ebenfalls personenbezogene Daten enthalten. Nutze nur Daten, die du berechtigt verarbeiten darfst.
Sprachaufnahmen beginnen nur nach deiner Aktion und der Mikrofonfreigabe. Transkription und Dokument-KI laufen auf unserem Server. Dateien, Aufnahmen, Dateinamen und Chat-Inhalte werden nicht an Google Analytics übermittelt. Nicht benötigte Eingangs- und Arbeitsdateien werden nach erfolgreicher Verarbeitung entfernt. Der Zugriff auf Ergebnisdateien endet 30 Minuten nach Erstellung. Die physische Löschung erfolgt im nächsten Bereinigungslauf, regulär innerhalb etwa einer weiteren Minute. Bei Löschfehlern wird erneut versucht; zurückgebliebene Dateien werden beim Neustart bereinigt. Speichere benötigte Ergebnisse rechtzeitig. Heruntergeladene eigene Kopien bleiben davon unberührt.
4. Notwendige Cookies und Browser-Speicherung
Das Cookie „voxpdf_checkout“ ordnet einen Checkout deiner Browsersitzung zu. Es ist gegen JavaScript-Zugriff geschützt und hat eine Laufzeit von höchstens 24 Stunden. Die zugehörige Sitzung kann E-Mail-Adresse, Tarifauswahl und Freischaltungsstatus enthalten. Der Sprachwert „voxpdf-language“ wird lokal gespeichert, bis du ihn oder die Website-Daten löschst.
Für die Übergabe einer gewählten PDF von einer Startseite an den Editor wird die Datei kurzzeitig lokal in „voxpdf-handoff“ gespeichert. Nach Übernahme wird sie gelöscht. Nicht übernommene Einträge verfallen nach zehn Minuten und werden beim nächsten passenden Zugriff bereinigt; du kannst sie jederzeit über die Browser-Einstellungen löschen. Diese Speicherungen dienen den von dir gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise f DSGVO). Eine Cookie-Einstellung wird gespeichert, damit wir deine Auswahl beachten können.
Deine Auswahl wird in „easypdf24-consent-v1“ für 180 Tage gespeichert. Analytics-Cookies („_ga“ und „_ga_*“) haben eine Laufzeit von 90 Tagen ohne automatische Verlängerung. Du kannst Website-Daten jederzeit in deinem Browser löschen.
5. Freiwillige Reichweitenmessung
Nur nach deiner Einwilligung laden wir Google Analytics 4 auf den öffentlichen Informationsseiten. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden unter anderem besuchte Informationsseiten, Sprache, grobe Geräte- und Nutzungsangaben sowie Cookie-Kennungen verarbeitet, um die Nutzung unserer Website zu verstehen. Der Editor und die Inhalte deiner Dokumente werden nicht erfasst. Automatische Formular-, Download- und Suchereignisse sind deaktiviert.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Analytics nicht geladen. Du kannst deine Auswahl jederzeit über ändern. Ein Widerruf wirkt für die Zukunft. Analytics kann „_ga“-Cookies setzen; deren Laufzeit richtet sich nach der angezeigten Cookie-Einstellung. Ereignisdaten werden für zwei Monate vorgehalten; zusammengefasste Berichte können länger bestehen.
Google verarbeitet Daten gegebenenfalls auch in den USA. Hinweise zu Googles Empfängern, Übermittlungsgrundlagen und Datenschutz findest du unter Google Privacy und Google · International transfers. Wir senden keine E-Mail-Adressen, Dateinamen, Dokumentinhalte oder Sprachbefehle an Google und nutzen diese Messung nicht zur personalisierten Werbung.
6. Kontakt und Zahlungen
Bei einer Support-Anfrage verarbeiten wir deine Kontaktangaben, den Inhalt und zugehörige Vorgangsdaten, um die Anfrage zu beantworten. Je nach Anliegen erfolgt dies zur Vertragserfüllung, auf Grundlage berechtigter Interessen oder zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b, f oder c DSGVO). Wir bewahren Korrespondenz nur so lange auf, wie sie zur Bearbeitung und gegebenenfalls zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Klärung von Ansprüchen erforderlich ist.
Zahlungen verarbeitet Stripe. Dazu übermitteln wir E-Mail-Adresse, Tarif, Betrag und eine Bestellreferenz. Kartendaten werden direkt bei Stripe eingegeben und nicht auf unserem Server gespeichert. Wir speichern Zahlungsstatus und Stripe-Kunden- und Abonnementreferenzen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie soweit gesetzlich erforderlich (lit. c). Stripe verarbeitet Daten auch für eigene Sicherheits- und gesetzliche Zwecke; internationale Übermittlungen und Schutzmaßnahmen beschreibt Stripe Privacy. Dokumentinhalte und Sprachaufnahmen werden nicht an Stripe übermittelt. Der Zugangscode bleibt vertraulich. Wir speichern dauerhaft nur seine Prüfsumme, solange sie für den Zugang benötigt wird; der vollständige Code wird nur vorübergehend im Arbeitsspeicher der aktiven Sitzung gehalten und nicht in der Sitzungsdatei gespeichert.
7. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreibe dazu an support@easypdf24.com.
Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für das Vereinigte Königreich ist dies das Information Commissioner’s Office (ICO). Die Nutzung unserer Werkzeuge führt nicht zu Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung durch automatisierte Verarbeitung. Gesetzliche Rechte nach der DSGVO und gegebenenfalls dem UK GDPR bleiben unberührt.
Optionale Anmeldung
Du kannst mit E-Mail fortfahren oder einen angebotenen Anmeldedienst wählen. Erst nach deinem Klick wird der gewählte Anbieter kontaktiert; er erhält dabei unter anderem deine IP-Adresse und die Information, dass du dich bei easyPDF24 anmelden möchtest. Wir erhalten deine Kontokennung und E-Mail-Adresse, keine Dokumente, Kontakte oder Postfachinhalte. Für die gewünschte Anmeldung verarbeiten wir diese Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der notwendige Cookie easypdf_auth sichert den Anmeldevorgang für höchstens 10 Minuten. Die Kontoverknüpfung wird mit deinem bezahlten Zugang gespeichert, damit du ihn wiederherstellen kannst; ohne Kauf endet sie mit der 24-Stunden-Sitzung. Löschen kannst du sie über support@easypdf24.com anfragen. Anbieter können Daten auch außerhalb des EWR verarbeiten; Hinweise: Google Privacy, Apple Privacy, Meta Privacy.
Widerruf und Kündigung
Bei einer Online-Erklärung verarbeiten wir Name, E-Mail-Adresse, Vertragsangaben, gewünschten Beendigungszeitpunkt, einen gegebenenfalls eingegebenen Kündigungsgrund sowie Erklärungstext und Eingangszeitpunkt. Dies dient der Entgegennahme, Abwicklung und dem Nachweis deiner Erklärung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die Eingangsbestätigung geht an deine angegebene Adresse; unser Support erhält die Erklärung. Der E-Mail-Versand erfolgt über unseren eigenen Mailserver bei Hetzner. Die Erklärungsdaten werden bis drei Jahre nach Ablauf des Eingangsjahres aufbewahrt; für konkrete offene Rechtsansprüche kann die erforderliche Aufbewahrung länger dauern. Der zufällige Link zum Eingangsbeleg ist vertraulich: Wer ihn kennt, kann den Beleg abrufen.
Aufbewahrung von Sitzungs-, Vertrags- und Abrechnungsdaten
Serverseitige Sitzungen enden nach höchstens 24 Stunden. Abgelaufene Datensätze werden im nächsten minütlichen Bereinigungslauf auch ohne erneuten Websitebesuch aus dem dauerhaften Speicher entfernt. Unbezahlte Bestellversuche werden 30 Tage nach dem letzten bekannten Checkout-Ende gelöscht, sobald bei Stripe geprüft wurde, dass der Vorgang geschlossen und unbezahlt ist. Nicht abschließend geklärte Zahlungen werden zunächst geprüft.
Für den laufenden Zugang benötigte E-Mail-Adresse, Wiederherstellungs-Prüfsumme und Anmeldeverknüpfung werden bis 90 Tage nach dem nachgewiesenen Vertragsende aufbewahrt und dann aus dem operativen Konto entfernt. Aktive Abonnements werden nicht aufgrund einer abgelaufenen Browsersitzung gelöscht. Vertragsfassung und Abschlussnachweis werden getrennt bis drei Jahre nach Ablauf des Jahres des Vertragsendes aufbewahrt.
Erforderliche minimale Buchungsbelege werden getrennt und zugriffsbeschränkt aufbewahrt: nach britischem Gesellschafts- und Steuerrecht regelmäßig sechs Jahre ab Ende des letzten betroffenen Geschäftsjahres am 30. April; soweit für einen Umsatz OSS-Aufzeichnungspflichten gelten, zehn Jahre ab Ende des Umsatzjahres. Dokumentinhalte, Sitzungsschlüssel und Zugangscodes gehören nicht in dieses Archiv. Gesetzlich längere Fristen oder konkret dokumentierte offene Rechtsansprüche können die erforderliche Aufbewahrung verlängern; eine solche Sperre wird überprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
In der Versandwarteschlange werden Empfänger, Betreff und Inhalt erfolgreich versandter E-Mails nach 30 Tagen entfernt. Inhaltsfreie technische Versandnachweise mit Prüfsummen bleiben bis zu einem Jahr; gesonderte Vertrags- und Buchungsnachweise folgen den genannten gesetzlichen Fristen. Anwendungssicherungen werden nach 30 Tagen ausgetauscht; bei Wiederherstellung werden abgelaufene Datensätze erneut bereinigt. Stripe führt eigene Aufzeichnungen nach seinen eigenen gesetzlichen Pflichten; unsere Löschung löscht diese nicht automatisch.
Betreiber
- Betreiber
- BT INTERNATIONAL MEDIA LTD
- Company number
- 16393751
- Geschäftsanschrift
- 128 City Road
London, EC1V 2NX
United Kingdom - Register
- Companies House
Registriert in England und Wales - Vertreten durch den Director
- Toni Buzuk
