Datenschutz- und Datenverwaltungsrichtlinie

1. Einführung

pdf-juggler.com bietet browseroptimierte PDF-Werkzeuge – darunter unser Tool zum Zusammenführen von PDFs, die Funktion PDF teilen, das Tool Seiten entfernen, den PDF-Reparaturprozess, das Tool PDF drehen, den Arbeitsbereich zum Schwärzen von PDFs, die OCR-Verarbeitung, Komprimierungsmodule, Formatkonverter, ein PDF-Bearbeitungstool und einen Signatur-Assistenten – für schnelle Ergebnisse ohne Kontoerstellung. Die meisten Aktionen laufen lokal in Ihrem Browser; Aufgaben, die ein serverseitiges Rendering erfordern, werden als kurzlebige Jobs auf der Vercel-Infrastruktur verarbeitet. Damit Sie jede Option schnell finden, pflegen wir eine kuratierte Tool-Übersicht, eine FAQ zu PDF-Aufgaben sowie Verweise auf unsere Nutzungsbedingungen und den Haftungsausschluss, damit Sie erkennen, wie unsere betrieblichen Zusagen im gesamten Angebot zusammenpassen. Unser Datenschutzprogramm basiert auf drei einfachen Grundsätzen: - Verarbeitung so nah wie möglich beim Nutzer halten, damit PDFs wann immer möglich auf dem Ursprungsgerät verbleiben. - Nur die Telemetrie erheben, die zur Stabilisierung von Funktionen, zur Missbrauchserkennung und für aggregierte Nutzungsberichte nötig ist – ohne identifizierbare Historien aufzubewahren. - Änderungen verständlich kommunizieren, damit sich die Aussagen auf dieser Seite mit dem tatsächlichen Produktverhalten decken. Die folgenden Abschnitte erklären den Datenlebenszyklus, die Partner von pdf-juggler.com und die Steuerungsmöglichkeiten für Sie.

2. Verantwortlicher und Kontaktmöglichkeiten

pdf-juggler.com wird von einem kleinen, verteilten Team betrieben, das für die in dieser Richtlinie beschriebenen personenbezogenen Daten verantwortlich ist. Sie können Fragen stellen, Einwände äußern oder Ihre Rechte geltend machen, indem Sie eine E-Mail an hello@pdf-juggler.com senden. Wenn Sie lieber Webformulare nutzen, verwenden Sie unsere Kontaktseite; wir leiten Ihre Nachricht an die Datenschutzverantwortlichen weiter, die die Einhaltung der geltenden Datenschutzgesetze koordinieren. In der Regel bestätigen wir den Eingang innerhalb von zwei Werktagen und liefern innerhalb eines Kalendermonats eine inhaltliche Antwort.

3. Verarbeitete Datenarten

3.1 Hochgeladene PDF-Dateien und erzeugte Ergebnisse

Hochgeladene PDFs verarbeiten wir ausschließlich für die gewünschte Aufgabe – etwa zum Zusammenführen von Dokumenten, Extrahieren von Kapiteln, Komprimieren großer Scans oder zur OCR von bildbasierten Seiten. Wo immer möglich, erfolgt die Verarbeitung in Ihrem Browser, damit Inhalte das Gerät nicht verlassen. Ist ein serverseitiges Tool erforderlich – zum Beispiel, um große Dateien zu kombinieren oder eine Spezial-Engine einzusetzen –, erstellen wir einen verschlüsselten temporären Container, speichern die Arbeitsdatei im flüchtigen Speicher und löschen Eingabe wie Ausgabe automatisch, sobald der Job abgeschlossen ist. Wir prüfen Dateiinhalte nicht zu Marketing-, Profiling- oder fremden Analysezwecken. Unser Team erhält nur dann Zugriff, wenn Sie uns ausdrücklich zur Fehleranalyse ermächtigen; jeder manuelle Abruf wird protokolliert und läuft nach wenigen Stunden ab. Wesentliche Schutzmaßnahmen: - Job-Container sind pro Anfrage isoliert, sodass andere Nutzer Ihre PDFs weder einsehen noch beeinflussen können. - Dateinamen werden zufällig vergeben und in Protokollen gekürzt, damit sie keiner Person zugeordnet werden können. - Download-URLs sind signiert und zeitlich begrenzt, um das Risiko bei abgefangenen Links zu minimieren.

3.2 Technische Diagnosen und minimale Protokolle

Wir erfassen grundlegende Diagnosedaten, um den Dienst stabil zu halten – anonymisierte Fehlerspuren, Zeitmessungen, ausgewählte Feature-Flags und aggregierte Nutzungszahlen. Protokolle enthalten keine Dokumentnamen, Texte oder Konto-IDs, weil wir keine Benutzerkonten betreiben. Stattdessen nutzen wir zufällige Anfrage-IDs, um einen Vorfallbericht zusammenstellen zu können, ohne personenbezogene Historien zu speichern. So können wir fehlgeschlagene Abläufe nachstellen, Leistung überwachen und Missbrauch erkennen, ohne dauerhafte Arbeitsprotokolle zu führen. Wenn Sie den Support kontaktieren, können wir einen E-Mail-Thread vorübergehend mit einer Anfrage-ID verknüpfen und löschen die Verbindung nach Abschluss des Tickets wieder. Unsere Diagnosen folgen diesen Leitlinien: - IP-Adressen werden gekürzt oder gehasht, um personenbezogene Daten zu minimieren und dennoch Bot-Verkehr zu erkennen. - Aufbewahrungsfristen stellen sicher, dass Supportdaten nach Ende des Wartungsfensters gelöscht werden. - Nur leitende Ingenieur:innen mit Produktionszugang dürfen Rohprotokolle einsehen, und ihre Aktivitäten werden geprüft.

3.3 Freiwilliges Teilen und Linkerstellung

Einige Tools ermöglichen die Generierung eines temporären Download-Links, über den Kolleg:innen ein bearbeitetes PDF abrufen können. Diese Links bestehen aus zufälligen Zeichenfolgen, verfallen automatisch nach kurzer Zeit und übernehmen den Löschplan der verarbeiteten Dateien. Wir protokollieren lediglich, dass ein Link erstellt wurde, welches Tool ihn erzeugt hat und nicht identifizierende Metadaten wie Größenklassen, um den Bandbreitenbedarf zu verstehen. Wenn Sie das Teilen in der Oberfläche deaktivieren, wird kein externer Link erstellt und es geht nichts über die bereits erfolgte Verarbeitung hinaus hinaus. Empfänger:innen abgelaufener Links sehen einen Hinweis, der zum erneuten Ausführen des Workflows auffordert.

3.4 Lokaler Speicher, Cookies und ähnliche Technologien

Wir setzen Browser-Speicher sparsam ein, um Einstellungen wie bevorzugte Komprimierungsstufen, zuletzt gewählte Seitenbereiche oder das Ausblenden von Hinweisen zu merken. Diese Präferenzen verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen. Optionale Cookies von Vercel Analytics oder Google AdSense können anonyme Kennungen setzen, um Besuche zu messen und kontextbezogene Werbung zu liefern; Sie steuern diese Optionen über Ihre Browsereinstellungen oder auftauchende Einwilligungsbanner. Wir verwenden keine seitenübergreifenden Tracking-Pixel, Fingerprinting-Skripte oder andere invasive Methoden. Wenn Sie Speicher löschen oder Cookies blockieren: - Kehren Tool-Voreinstellungen zu Standardwerten zurück, ohne den Kern der Bearbeitung zu beeinträchtigen. - Können zuvor ausgeblendete Hinweise wieder erscheinen, damit Sie wichtige Updates nicht verpassen. - Werden Einwilligungen zurückgesetzt, sodass Sie optionale Technologien erneut annehmen oder ablehnen können.

4. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die von Ihnen aufgerufenen PDF-Werkzeuge bereitzustellen, Stabilitätsprobleme zu diagnostizieren, die Plattform gegen Missbrauch zu schützen und gesetzlichen Pflichten nachzukommen. Nach der Datenschutz-Grundverordnung (DSGVO) stützen sich diese Aktivitäten auf die Vertragserfüllung, wenn wir das angeforderte Tool liefern, auf berechtigte Interessen, wenn wir Resilienz und Sicherheit verbessern, sowie auf Einwilligung, wenn optionale Analyse-Cookies geladen werden. Für Nutzer:innen in Kalifornien gilt der California Consumer Privacy Act (CCPA); wir bestätigen, dass wir keine personenbezogenen Daten verkaufen oder für kontextübergreifende Werbung verwenden. Über Zweckänderungen informieren wir vorab, und Sie können optionale Verarbeitungen jederzeit abwählen. Weitere rechtliche Details finden Sie in unseren Nutzungsbedingungen, die parallel zu dieser Richtlinie gelten.

5. Aufbewahrungs- und Löschfristen

Dateien, die vollständig in Ihrem Browser verarbeitet werden, erreichen unsere Infrastruktur nicht – es gibt also nichts zu löschen. Bei servergestützten Workflows messen wir die Aufbewahrung in Minuten: Eingabedateien, Zwischenstände und erzeugte Ergebnisse werden automatisch entfernt, sobald der Job endet, es sei denn, Sie erstellen bewusst einen Freigabelink. Geteilte Ergebnisse folgen dem Ablaufdatum neben dem Link und werden spätestens 24 Stunden nach Erstellung gelöscht. Diagnoseprotokolle rotieren fortlaufend und werden normalerweise innerhalb von 30 Tagen entfernt, außer wir müssen einzelne Einträge zur Untersuchung von Sicherheitsvorfällen länger behalten. Wir speichern keine Sicherungskopien von Nutzerdokumenten und rekonstruieren gelöschte Dateien nicht aus Analyse-Daten. Falls uns Behörden zur Aufbewahrung bestimmter Informationen verpflichten, begrenzen wir den Umfang auf das rechtlich erforderliche Minimum und löschen die Daten, sobald wir dürfen.

6. Technische und organisatorische Sicherheitsmaßnahmen

Sicherheit ist in jede Ebene von pdf-juggler.com integriert. Der Datenverkehr wird mit HTTPS und modernen TLS-Konfigurationen verschlüsselt, und Uploads sind auf signierte URLs mit begrenzter Lebensdauer beschränkt. Serverlose Funktionen laufen in isolierten Umgebungen mit schreibgeschützten Code-Paketen, sodass jeder Job mit minimalen Rechten arbeitet. Temporäre Artefakte sind im Ruhezustand mit vom Anbieter verwalteten Schlüsseln verschlüsselt, und strikte Löschrichtlinien verhindern veraltete Kopien. Intern setzen wir rollenbasierte Zugriffskontrollen, Sicherheitsschulungen und Peer Reviews für dateibezogenen Code ein. Regelmäßige Abhängigkeitsaudits, automatisierte Schwachstellenscans und Notfallpläne sorgen dafür, dass wir auf Auffälligkeiten schnell reagieren können. Organisatorische Maßnahmen ergänzen diese Technik: - Quartalsweise Zugriffsüberprüfungen stellen sicher, dass nur notwendiges Personal Produktionszugänge behält. - Für neue Funktionen dokumentieren wir Bedrohungsmodelle und prüfen, ob Gegenmaßnahmen den veröffentlichten Zusagen entsprechen. - Incident-Übungen helfen dem Team, koordinierte Reaktionen über Engineering, Produkt und Support hinweg zu trainieren.

7. Auftragsverarbeiter und Integrationen

Wir setzen auf vertrauenswürdige Partner für unsere Kerninfrastruktur. Vercel hostet das Frontend, liefert statische Assets aus und orchestriert Edge-Funktionen. Benötigt ein Job mehr Rechenleistung, nutzen wir vorübergehend Google Cloud Run oder Cloud Storage; dort bleiben Daten in verschlüsselten Buckets, bis die Aufgabe endet. Optionale KI-gestützte Funktionen können begrenzte Textausschnitte an externe APIs senden – ausschließlich für die von Ihnen angeforderte Transformation; der Anbieter wird vor der Aktivierung in der Oberfläche genannt. Jeder Partner ist durch Datenverarbeitungsverträge gebunden, die die Nutzung Ihrer Informationen auf unsere Aufträge beschränken. Wir erlauben keinen Drittparteien, Ihre Dokumente für fremde Zwecke auszuwerten, und überprüfen ihre Compliance-Zusagen regelmäßig.

8. Analysen, Kennzahlen und Werbung

Wir verwenden Vercel Analytics, um aggregierte Nutzungsmuster zu verstehen – etwa beliebte Tools oder Leistungsabfälle. Die Daten sind hochgradig verdichtet und enthalten weder Dokumentinhalte noch personenbezogene Kennungen. Google AdSense liefert kontextbezogene Anzeigen, die helfen, den Dienst kostenlos zu halten; die Plattform nutzt Cookies, um Betrug zu verhindern und Frequenzkappungen umzusetzen. Sie können Ihre Präferenzen über das Einwilligungsbanner oder die Browsereinstellungen steuern. Wir führen Analyse- und Diagnosedaten nicht zusammen und erstellen keine Zielgruppensegmente oder Verhaltensprofile. Wenn Sie Analyse- oder Werbe-Cookies ablehnen, bleiben die Kernfunktionen voll nutzbar, auch wenn einige Tutorials oder Angebote den Cookie-Status nutzen, um unnötige Hinweise zu vermeiden.

Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage Ihrer früheren Besuche dieser oder anderer Websites auszuliefern. Mithilfe von Werbe-Cookies können Google und seine Partner Ihnen Anzeigen auf Grundlage Ihrer Besuche dieser und/oder anderer Websites im Internet präsentieren. Sie können personalisierte Werbung in den Google-Anzeigeneinstellungen deaktivieren und unter Wie Google Informationen von Websites verwendet, die Google-Dienste nutzen mehr erfahren. Im EWR, im Vereinigten Königreich und in der Schweiz bittet Google um Ihre Einwilligung, bevor personalisierte Anzeigen erscheinen.

9. Internationale Datenübermittlungen

Unsere Server können Daten in der Europäischen Union, den Vereinigten Staaten oder anderen von Vercel und Google Cloud unterstützten Regionen verarbeiten. Bei jedem grenzüberschreitenden Transfer setzen wir Schutzmechanismen wie Standardvertragsklauseln und anbieterbezogene Transfer-Folgenabschätzungen ein. Diese Maßnahmen stellen sicher, dass Ihre Rechte Ihre Daten begleiten. Wir verfolgen geopolitische und rechtliche Entwicklungen laufend und wechseln bei Bedarf Regionen oder ergänzen zusätzliche Schutzmaßnahmen, falls ein Zielstaat kein angemessenes Niveau mehr bietet. Auf Anfrage teilen wir Ihnen die aktuelle Liste der Verarbeitungsstandorte und Zusammenfassungen der entsprechenden Bewertungen mit.

10. Ihre Datenschutzrechte

Je nach Rechtsraum haben Sie das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen, zu übertragen oder die Verarbeitung einzuschränken. Da wir ohne Benutzerkonten arbeiten, benötigen wir für die Bearbeitung Ihres Antrags in der Regel eine Anfrage-ID, den ungefähren Nutzungszeitpunkt und das verwendete Tool, um relevante Protokolle oder temporäre Dateien zu finden. Bestätigte Anfragen beantworten wir innerhalb eines Kalendermonats oder schneller, sofern lokale Gesetze dies verlangen. Sie können sich außerdem gegen optionale Analysen entscheiden, Werbe-Cookies widerrufen oder uns bitten, lokale Verarbeitung zu priorisieren, wenn dies technisch möglich ist. Sollten wir Ihre Anliegen nicht zufriedenstellend lösen, steht Ihnen der Weg zur Datenschutzaufsichtsbehörde offen. Wenn Sie eine Anfrage stellen, helfen Sie uns bitte, indem Sie: - Die gewünschte Maßnahme (z. B. Löschung oder Auskunft) und die genutzten Tools beschreiben. - Vorliegende Diagnosedaten wie Fehlermeldungen übermitteln, damit wir die passenden Protokolle finden. - Bestätigen, dass Sie zur Nutzung des Geräts oder der Daten berechtigt sind, um unbefugte Offenlegungen zu verhindern.

11. Datenschutz von Kindern

pdf-juggler.com richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Sollte ein Minderjähriger dennoch eine Datei einreichen, löschen die oben beschriebenen automatischen Mechanismen sie kurz nach der Verarbeitung. Eltern oder Erziehungsberechtigte, die vermuten, dass ein Kind den Dienst genutzt hat, können uns kontaktieren, damit wir verbleibende Protokolle entfernen. Lehrkräfte empfehlen wir, unsere FAQ zu PDF-Aufgaben und die Tool-Übersicht zu prüfen, um die Eignung für den Unterricht sicherzustellen, bevor sie die Plattform im Unterricht einsetzen.

12. Änderungen an dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn wir neue Tools veröffentlichen, unsere Infrastruktur erweitern oder unsere Governance schärfen. Wesentliche Anpassungen veröffentlichen wir auf dieser Seite und weisen in Release Notes oder Bannern innerhalb relevanter Oberflächen darauf hin. Am Dokumentkopf steht stets das Gültigkeitsdatum; frühere Fassungen stellen wir auf Anfrage bereit, damit Sie unsere Zusagen vergleichen können. Wir empfehlen, die Richtlinie nach wichtigen Ankündigungen auf unserem Blog, in der FAQ zu PDF-Aufgaben oder in den Hinweisen zur Tool-Übersicht erneut zu lesen.