Datenschutzerklärung

Kurz gesagt

• Seiten-Tools arbeiten in Ihrem Browser – diese Dateien verlassen Ihr Gerät nie.
• Server-Tools löschen das Original direkt nach der Verarbeitung (spätestens nach 1 Stunde) und das Ergebnis nach 1 Stunde bei Gästen bzw. nach 24 Stunden bei registrierten Nutzern.
• Wir lesen Ihre Dokumente nicht, verkaufen Ihre Daten nie und verwenden Ihre Dateien nie zum Training von KI.
• Ein Konto ist optional. Wir zeigen keine Werbung.

1. Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist der Dienst freepdfmodify.com. Kontakt: info@freepdfmodify.com. Datenschutzanfragen beantworten wir innerhalb eines Monats. Diese Erklärung gilt für die Website in allen Sprachen; bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich.

2. Was wir verarbeiten und warum

Browser-Tools. Zusammenfügen, Teilen, Drehen und Sortieren von Seiten, Bilder in PDF, Bearbeiten, Unterschreiben, Ausfüllen von Formularen und andere Tools mit dem Hinweis „wird in Ihrem Browser verarbeitet“ arbeiten auf Ihrem Gerät. Wir erhalten keine Dateidaten – nur den üblichen Seitenaufruf (siehe „Server-Logs“). Wenn Sie Ihre Unterschrift im Unterschrift-Tool speichern, wird sie nur im lokalen Speicher des Browsers auf Ihrem Gerät abgelegt; Sie können sie dort jederzeit löschen.

Server-Tools. Um den von Ihnen angeforderten Vorgang auszuführen (zum Beispiel Komprimierung, Umwandlung zwischen PDF und Word, Excel oder PowerPoint, PDF in Bilder, Passwortschutz oder Entfernen von Passwörtern, Extrahieren von Bildern und künftig Texterkennung), verarbeiten wir die hochgeladene Datei, ihren Namen, Typ, ihre Größe und Seitenzahl, die Verarbeitungseinstellungen, eine zufällige Auftragskennung und einen gesalzenen Hash Ihrer IP-Adresse (zur Durchsetzung der Limits; die IP-Adresse selbst wird nicht mit dem Auftrag gespeichert). Rechtsgrundlage: Erfüllung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Original direkt nach der Verarbeitung gelöscht, spätestens nach 1 Stunde; Ergebnis 1 Stunde für Gäste und 24 Stunden für registrierte Nutzer. Technische Einträge zu Aufträgen von Gästen (ohne Dateien) werden nach 24 Stunden gelöscht. Dokumente können personenbezogene Daten von Ihnen oder anderen Personen enthalten; wir verarbeiten diese Daten nur zur Ausführung Ihrer Anweisung und lesen oder analysieren den Inhalt nicht. Passwörter, die Sie zum Öffnen oder Schützen einer PDF eingeben, und aus Scans erkannter Text werden nach dem Vorgang nicht gespeichert. Makros in Office-Dokumenten werden niemals ausgeführt.

Konto. Der Name, den Sie bei der Registrierung angeben (wir verwenden ihn nur, um Sie auf Ihrer Kontoseite und in unseren E-Mails persönlich anzusprechen; jeder Name oder Spitzname ist in Ordnung), E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), Bestätigungsstatus, Anmeldezeiten und, zu Ihrer Bequemlichkeit, der Verlauf Ihrer Vorgänge: Tool, Datum, Dateiname, Typ, Seitenzahl, Dateigrößen und Einstellungen sowie die von Ihnen gespeicherten Voreinstellungen (ein Titel und Einstellungen) – niemals die Dateien selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Gespeichert, bis Sie Ihr Konto löschen; nach der Löschung werden die Daten innerhalb von 30 Tagen aus den Datenbanksicherungen entfernt.

Service-E-Mails. Bestätigung der Adresse, Zurücksetzen des Passworts und wichtige Hinweise zum Dienst, versendet über unseren E-Mail-Dienstleister Unisender Go. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Neuigkeiten über den Dienst. Wir können registrierten Nutzern gelegentlich E-Mails über den Dienst senden: neue Tools und Funktionen, wichtige Änderungen und, sobald es sie gibt, kostenpflichtige Tarife oder KI-Funktionen. Rechtsgrundlage: unser berechtigtes Interesse, Nutzer über den von ihnen genutzten Dienst zu informieren (Art. 6 Abs. 1 lit. f DSGVO), oder, wenn das Recht Ihres Landes für solche E-Mails eine vorherige Einwilligung verlangt, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – dann senden wir sie erst, nachdem Sie sie erteilt haben. Jede solche E-Mail enthält einen Abmeldelink; Sie können sich auch auf Ihrer Kontoseite oder per Nachricht an uns abmelden. Wenn Sie das Einwilligungskästchen ankreuzen, speichern wir, wann und wo (Registrierungsformular oder Kontoseite) Sie das getan haben. Gästen senden wir keine Neuigkeiten, und wir geben Ihre Adresse niemals zu Werbezwecken an Dritte weiter.

Server-Logs. Wenn Sie eine Seite aufrufen, protokolliert unser Webserver die IP-Adresse, die Uhrzeit, die aufgerufene Adresse und den Browsertyp, um den Dienst sicher zu halten und Fehler zu beheben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden täglich rotiert und nach 14 Tagen gelöscht. Dateinamen werden nicht in die Logs geschrieben.

E-Mails, die Sie uns senden. Ihre Nachricht und Ihre Adresse, verwendet zur Beantwortung und so lange aufbewahrt, wie dafür nötig. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Statistik. Wir verwenden Yandex Metrica, um Besuche zu zählen und zu sehen, welche Seiten und Tools genutzt werden: aufgerufene Seiten, verweisende Website, Geräte- und Browsertyp, ungefähre Region und Tool-Ereignisse (Tool, Sprache, Dateityp, Anzahl der Dateien oder Seiten, Erfolg oder Fehler). Dateinamen und Dateiinhalte werden niemals übermittelt, und der Tool-Bereich jeder Seite ist in Aufzeichnungen maskiert. Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Sitzungsaufzeichnung (Webvisor) und Klickkarten werden erst eingeschaltet, nachdem Sie im Cookie-Banner auf „Akzeptieren“ geklickt haben (Art. 6 Abs. 1 lit. a DSGVO).

Außerdem verwenden wir Google Analytics 4 im Consent Mode: Bis Sie auf „Akzeptieren“ klicken, setzt es keine Cookies und erhält nur cookielose Signale; nach Ihrer Zustimmung misst es Besuche mit Cookies (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Schutz vor Bots. Die Formulare für Registrierung, Anmeldung und Zurücksetzen des Passworts verwenden Google reCAPTCHA, um Menschen von Bots zu unterscheiden. reCAPTCHA erfasst Informationen über Ihr Gerät und Ihren Browser und sendet sie zur Analyse an Google; es gelten die Datenschutzerklärung von Google und die Nutzungsbedingungen. Angemeldete Nutzer sehen es nicht. Rechtsgrundlage: berechtigtes Interesse am Schutz der Konten (Art. 6 Abs. 1 lit. f DSGVO).

Werbung. Der Dienst zeigt keine Werbung. Falls wir uns entscheiden, Anzeigen zu schalten, passen wir diese Erklärung und das Cookie-Banner an, bevor sie eingeschaltet werden.

3. Cookies und lokaler Speicher

Name	Zweck	Art	Dauer
csrftoken	schützt Formulare und Uploads vor gefälschten Anfragen	notwendig	1 Jahr
sessionid	hält Sie angemeldet (nur wenn Sie sich anmelden)	notwendig	2 Wochen
fpm_anon	zufällige Kennung, die einen Gast mit seinen eigenen Server-Aufträgen verknüpft, damit niemand sonst die Ergebnisse herunterladen kann	notwendig	30 Tage
fpm_consent	speichert Ihre Cookie-Auswahl	notwendig	1 Jahr
Google reCAPTCHA (_GRECAPTCHA)	Schutz vor Bots bei Kontoformularen	notwendig	6 Monate
Yandex Metrica (_ym_uid, _ym_d, _ym_isad und ähnliche)	Besuchsstatistik	Statistik	bis zu 1 Jahr
Google Analytics (_ga, _ga_*)	Besuchsstatistik	nur mit Einwilligung	bis zu 2 Jahre
Gespeicherte Unterschrift (lokaler Speicher des Browsers)	ermöglicht die erneute Verwendung Ihrer Unterschrift im Unterschrift-Tool	nur wenn Sie sie speichern	bis Sie sie löschen

Notwendige Cookies erfordern keine Einwilligung. Sie können Cookies und den lokalen Speicher in den Einstellungen Ihres Browsers löschen; ohne notwendige Cookies funktionieren die Anmeldung und die Server-Tools nicht.

4. Empfänger der Daten

• Hosting-Anbieter – unsere Server sind bei einem VPS-Anbieter gemietet und stehen in Kasachstan.
• Unisender Go – Versand der Service-E-Mails.
• Yandex – Besuchsstatistik (Yandex Metrica).
• Google – Google Analytics (Cookies nur mit Ihrer Einwilligung) und reCAPTCHA bei Kontoformularen.
• Behörden – nur wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine personenbezogenen Daten und geben Ihre Dateien an niemanden weiter. Wird der Dienst auf einen Nachfolger übertragen, werden auch die für seine Fortführung erforderlichen Daten übertragen.

5. Übermittlung in Drittländer

Unsere Server stehen außerhalb des Europäischen Wirtschaftsraums, in Kasachstan. Wenn Sie ein Server-Tool nutzen oder ein Konto erstellen, werden Ihre Daten dorthin übermittelt, weil dies zur Erbringung der von Ihnen angeforderten Leistung erforderlich ist. Google kann Daten in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln verarbeiten. Daten von Yandex Metrica werden von Yandex in Russland und Finnland verarbeitet.

6. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter werden gehasht, Formulare sind gegen gefälschte Anfragen geschützt, Auftragslinks sind zufällig und funktionieren nur für ihren Inhaber, die Verarbeitung läuft in isolierten Prozessen ohne Internetzugang, und Dateien werden automatisch gelöscht. Browser-Tools behalten Ihre Dateien konstruktionsbedingt auf Ihrem Gerät. Kein System ist vollkommen sicher, aber wir arbeiten daran, Ihre Daten zu schützen.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Schreiben Sie an info@freepdfmodify.com – von der E-Mail-Adresse Ihres Kontos, wenn die Anfrage ein Konto betrifft –, damit wir prüfen können, dass Sie es sind. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde in Ihrem Land zu beschweren. Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung entfalten.

8. Einwohner der USA

Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung und beachten das Signal Global Privacy Control.

9. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von ihnen; wenn Sie glauben, dass ein Kind ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen es. Die Tools können ohne Konto und ohne Angabe personenbezogener Daten genutzt werden.

10. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum der letzten Aktualisierung ist auf dieser Seite angegeben; über wesentliche Änderungen informieren wir registrierte Nutzer im Voraus.