1. Einleitung
oMyPDF („wir“, „uns“ oder „unser“) betreibt die Website omypdf.com und stellt kostenlose Online-Tools zur PDF-Verarbeitung bereit (zusammen der „Dienst“). Diese Datenschutzerklärung erklärt, welche Daten wir erheben, wie wir sie verwenden und welche Wahlmöglichkeiten Sie haben.
Mit der Nutzung des Dienstes stimmen Sie den in dieser Erklärung beschriebenen Abläufen zu. Wenn Sie damit nicht einverstanden sind, nutzen Sie den Dienst bitte nicht weiter.
2. Welche Daten wir erheben
2.1 Dateien, die Sie hochladen
Wenn Sie ein Tool nutzen, das Dateien auf unseren Servern verarbeitet, werden Ihre Dateien über eine verschlüsselte Verbindung (HTTPS) übertragen. Wir verarbeiten sie ausschließlich, um den von Ihnen angeforderten Vorgang auszuführen, und lesen, analysieren, indexieren oder teilen ihre Inhalte nicht.
Ihre hochgeladene Datei bleibt für die Dauer Ihrer Anfrage im Arbeitsspeicher des Servers. Einige wenige Tools greifen auf externe Konverter zurück – die Umwandlung von Word, Excel und PowerPoint, OCR, PDF/A, Reparatur und ein Teil der Komprimierung. Diese schreiben eine Kopie in einen privaten temporären Ordner, der nur für diesen einen Vorgang existiert und entfernt wird, sobald er endet – ob er nun erfolgreich war oder fehlgeschlagen ist.
Viele oMyPDF-Tools – darunter die meisten Vorgänge zum Zusammenfügen, Teilen, Komprimieren und Konvertieren kleinerer Dateien – laufen vollständig in Ihrem Browser. In diesen Fällen werden überhaupt keine Dateidaten an einen Server übertragen.
2.2 Nutzungs- und Protokolldaten
Unsere Server zeichnen automatisch übliche Zugriffsprotokolle auf. Diese können Ihre IP-Adresse, den Browsertyp, das Betriebssystem, die verweisende URL, aufgerufene Seiten und Zeitstempel enthalten. Wir nutzen diese Daten nur, um den Dienst zu betreiben und zu verbessern und um Missbrauch zu erkennen. Protokolldaten werden höchstens 14 Tage aufbewahrt und danach automatisch gelöscht – es sei denn, eine laufende Sicherheitsuntersuchung oder eine gesetzliche Pflicht verlangt eine längere Aufbewahrung.
Außerdem zählen wir Besuche unserer Seiten ohne Cookies und ohne sonstige Speicherung auf Ihrem Gerät. Jeder Besuch wird über einen nicht umkehrbaren Hash aus Ihrer IP-Adresse und Ihrem Browsertyp zugeordnet, der sich täglich ändert und nach 48 Stunden gelöscht wird. Was danach bleibt, ist anonym: die aufgerufene Seite, die Website, die darauf verlinkt hat, das Land (auf unserem eigenen Server aus Ihrer IP-Adresse ermittelt – die Adresse wird dabei weder gespeichert noch weitergegeben) und ob es sich um ein Smartphone, ein Tablet oder einen Computer handelt. Diese anonymen Zählungen werden bis zu 13 Monate aufbewahrt, sind nur für unsere Administratoren sichtbar und werden weder öffentlich angezeigt noch für Werbung verwendet.
2.3 Kontodaten
Wenn Sie ein Konto anlegen, erheben wir Ihre E-Mail-Adresse und ein sicher gehashtes Passwort (wir speichern Ihr Passwort nie im Klartext). Außerdem speichern wir den von Ihnen gewählten Tarif und das Datum, an dem Ihr Konto erstellt wurde. Zahlungskartendaten (sofern Zahlungen verfügbar sind) werden ausschließlich von unserem Zahlungsdienstleister verarbeitet – vollständige Kartennummern erhalten und speichern wir nie.
Außerdem speichern wir das Land, aus dem Sie sich registriert haben, sowie Land und Zeitpunkt Ihres letzten Besuchs mit angemeldetem Konto. Das Land wird auf unserem eigenen Server aus Ihrer IP-Adresse ermittelt; die IP-Adresse selbst wird nicht mit Ihrem Konto gespeichert.
2.4 Cookies und Tracking-Technologien
Wir verwenden notwendige Cookies, die der Dienst zum Funktionieren braucht (Sitzungsverwaltung, Authentifizierungs-Token), und – mit Ihrer Einwilligung – optionale Analyse-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.
3. Wie wir Ihre Daten verwenden
- Um den Dienst bereitzustellen, zu betreiben und zu warten.
- Um Sie zu authentifizieren, wenn Sie sich anmelden oder Ihr Passwort zurücksetzen.
- Um transaktionsbezogene E-Mails zu versenden (Kontobestätigung, Passwort zurücksetzen) – niemals unaufgeforderte Werbung ohne Ihre ausdrückliche Einwilligung.
- Um Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern.
- Um den Dienst anhand aggregierter, anonymisierter Nutzungsmuster zu verbessern.
- Um geltende gesetzliche Pflichten zu erfüllen.
Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht und handeln auch nicht mit ihnen – zu keinem Zeitpunkt und an niemanden. Wir schalten auf oMyPDF keine Werbung und nutzen Ihre Daten nicht für Werbe-Targeting.
Rechtsgrundlagen der Verarbeitung
Soweit das Datenschutzrecht eine Rechtsgrundlage verlangt, verarbeiten wir personenbezogene Daten auf den folgenden Grundlagen:
- Vertragserfüllung – um Ihr Konto anzulegen und zu verwalten, Sie zu authentifizieren und den von Ihnen angeforderten Vorgang auszuführen.
- Berechtigte Interessen – um den Dienst zu betreiben, zu warten und zu verbessern; um Betrug, Missbrauch und Sicherheitsvorfälle zu erkennen und zu verhindern; und um aggregierte Nutzungsmuster auszuwerten.
- Einwilligung – für optionale Analyse-Cookies und für Werbe- oder Newsletter-Nachrichten, denen Sie ausdrücklich zustimmen. Sie können Ihre Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtung – wenn wir nach geltendem Recht oder aufgrund einer rechtmäßigen gerichtlichen Anordnung verpflichtet sind, Daten aufzubewahren oder offenzulegen.
4. Dateiverarbeitung & Löschung
Dateien, die Sie an unsere Server senden
Ihre hochgeladene Datei bleibt für die Dauer der Anfrage im Arbeitsspeicher. Tools, die auf externe Konverter angewiesen sind, schreiben eine kurzlebige Kopie in einen privaten temporären Ordner, der entfernt wird, sobald dieser Vorgang endet.
Ergebnisse und Download-Links
Wenn ein Tool auf unseren Servern läuft, bewahren wir das Ergebnis kurz auf, damit Sie es herunterladen können. Wie lange, hängt von Ihrem Tarif ab:
- Nicht angemeldet oder im Tarif Free – 1 Stunde, danach wird die Datei endgültig gelöscht.
- Plus – bis zu 48 Stunden, wenn Sie die Datei speichern möchten.
- Pro – bis zu 15 Tage, wenn Sie die Datei speichern möchten.
Das Speichern ist freiwillig: Über das einstündige Download-Fenster hinaus wird nichts aufbewahrt, sofern Sie uns nicht darum bitten. Sie können jedes Ergebnis auch sofort löschen – mit der Schaltfläche „Datei löschen“ im Ergebnisbereich oder unter „Meine Dateien“ in Ihrem Dashboard.
Freigabelinks
Ein Freigabelink ist eine eigene, geheime Adresse, die wir für eine gespeicherte Datei erzeugen. Wer den Link hat, kann diese Datei herunterladen – behandeln Sie ihn deshalb wie ein Passwort. Sie können einen Link jederzeit unter „Meine Dateien“ abschalten; er funktioniert dann sofort nicht mehr, und die Datei selbst bleibt bei Ihnen. Ein Link wird außerdem von selbst ungültig, sobald die Aufbewahrungsfrist der Datei abläuft. Freigabelinks werden nie von Suchmaschinen indexiert.
Im Browser verarbeitete Dateien
Bei Tools, die in Ihrem Browser laufen (bei kleineren Dateien die Mehrheit der oMyPDF-Tools), werden Ihre Dateien in den Arbeitsspeicher Ihres Geräts geladen und vollständig mit JavaScript verarbeitet. Es werden keine Dateidaten an einen Server übertragen. Das fertige Ergebnis wird direkt auf Ihr Gerät heruntergeladen.
Dokumente im Markdown-Editor
Der Markdown-Editor speichert Ihre Dokumente im lokalen Speicher Ihres Browsers. Sie bleiben auf Ihrem Gerät und werden nicht an uns übertragen. Wenn Sie angemeldet sind und die Synchronisierung einschalten, werden die synchronisierten Dokumente über eine verschlüsselte Verbindung zusätzlich in Ihrem oMyPDF-Konto gespeichert, damit Sie sie in einem anderen Browser öffnen können. Ein synchronisiertes Dokument wird aufbewahrt, bis Sie es löschen, die Synchronisierung beenden oder Ihr Konto löschen. Kostenlose Konten synchronisieren bis zu 3 Dokumente, Plus-Konten bis zu 100.
Wichtig: Wir raten Ihnen dringend davon ab, hochsensible Dokumente (Gesundheitsunterlagen, Finanzunterlagen, amtliche Ausweisdokumente, Verträge mit vertraulichen Inhalten) bei irgendeinem Onlinedienst hochzuladen – auch bei unserem nicht. Nutzen Sie für solche Dokumente ein reines Browser-Tool, bei dem die Dateien Ihr Gerät nie verlassen, oder ein lokales Desktop-Programm.
6. Dienste von Drittanbietern
Wir arbeiten mit den folgenden Diensten von Drittanbietern zusammen. Für den Umgang mit den Daten, die sie erhalten, gilt jeweils deren eigene Datenschutzerklärung. Wir geben nur die Daten weiter, die der jeweilige Dienst mindestens zum Funktionieren braucht.
| Service | Purpose | Privacy Policy |
|---|---|---|
| Cloudflare | CDN, DDoS-Schutz, DNS | cloudflare.com/privacypolicy |
| Contabo | VPS-Hosting – alle Daten liegen auf unserem eigenen Server | contabo.com/legal/privacy |
| Razorpay | Zahlungsabwicklung – Kartendaten werden direkt von Razorpay verarbeitet | razorpay.com/privacy |
| Google Analytics | Aggregierte, anonymisierte Nutzungsanalyse (optional) | policies.google.com/privacy |
| Microsoft Clarity | Aggregierte Produktanalyse und Heatmaps (optional) | privacy.microsoft.com/privacystatement |
7. Datensicherheit
Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen. Dazu gehören HTTPS/TLS-Verschlüsselung für alle Daten während der Übertragung, die Verarbeitung von Dateien im Arbeitsspeicher, wo immer das möglich ist, die automatische zeitgesteuerte Löschung von allem, was wir doch speichern, und Zugriffskontrollen für unsere Backend-Infrastruktur. Freigabelinks enthalten ein zufällig erzeugtes Geheimnis, das sich nicht erraten lässt, und können von ihrem Inhaber jederzeit widerrufen werden.
Keine Übertragung über das Internet und keine elektronische Speicherung ist zu 100 % sicher. Wir bemühen uns, Ihre Daten mit wirtschaftlich angemessenen Mitteln zu schützen, können absolute Sicherheit aber nicht garantieren. Sie nutzen den Dienst auf eigenes Risiko.
8. Ihre Rechte
DSGVO – Europäischer Wirtschaftsraum
Wenn Sie sich im EWR befinden, haben Sie das Recht auf Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben; auf Berichtigung unrichtiger Daten; auf Löschung Ihrer Daten („Recht auf Vergessenwerden“); auf Einschränkung der Verarbeitung sowie auf Widerspruch gegen die Verarbeitung; auf Datenübertragbarkeit, also darauf, Ihre Daten in einem übertragbaren Format zu erhalten; und auf Beschwerde bei Ihrer nationalen Aufsichtsbehörde für den Datenschutz.
CCPA – Einwohnerinnen und Einwohner Kaliforniens
Einwohnerinnen und Einwohner Kaliforniens haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, die Löschung ihrer personenbezogenen Daten zu verlangen und dem Verkauf personenbezogener Daten zu widersprechen (wir verkaufen keine personenbezogenen Daten).
DPDP Act — Indien
oMyPDF wird von Indien aus betrieben, daher gilt für die Verarbeitung Ihrer personenbezogenen Daten der Digital Personal Data Protection Act, 2023. Als betroffene Person haben Sie das Recht: Auskunft darüber zu erhalten, welche Daten wir verarbeiten und wie; unrichtige Daten berichtigen und nicht mehr benötigte Daten löschen zu lassen; eine andere Person zu benennen, die diese Rechte für Sie ausübt, falls Sie versterben oder dazu nicht mehr in der Lage sind; und Ihre Beschwerden bearbeitet zu bekommen.
Soweit wir uns auf Ihre Einwilligung stützen — das betrifft allein die Analyse-Cookies — können Sie diese jederzeit widerrufen, und zwar ebenso einfach, wie Sie sie erteilt haben: über Cookie-Einstellungen im Fuß jeder Seite. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf erfolgt ist.
Datenschutzbeschwerden beantworten wir deutlich innerhalb der vom Gesetz vorgesehenen neunzig (90) Tage. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an das Data Protection Board of India wenden.
Um eines dieser Rechte auszuüben, wenden Sie sich bitte über das Kontaktformular auf omypdf.com an uns. Wir antworten innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeitet haben, können Sie sich außerdem bei der für Ihr Land oder Ihre Region zuständigen Aufsichtsbehörde für den Datenschutz beschweren.
9. Datenschutz für Kinder
Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass wir versehentlich Daten eines Kindes unter 13 Jahren erhoben haben, wenden Sie sich bitte umgehend über das Kontaktformular auf omypdf.com an uns – wir löschen die Daten dann unverzüglich.
10. Internationale Datenübermittlung
oMyPDF ist ein weltweit verfügbarer Dienst. Unsere Infrastruktur- und Dienstleister – darunter die in Abschnitt 6 genannten – betreiben Rechenzentren und Server in verschiedenen Ländern rund um die Welt. Dadurch können Daten, die wir erheben, in Länder außerhalb Ihres Wohnsitzlandes übermittelt und dort gespeichert und verarbeitet werden. In diesen Ländern können andere Datenschutzregeln gelten als in Ihrer eigenen Rechtsordnung.
Wo auch immer Ihre Daten verarbeitet werden: Wir sorgen dafür, dass sie mit derselben Sorgfalt behandelt werden, wie sie in dieser Erklärung beschrieben ist. Dazu stützen wir uns, soweit das geltende Recht es verlangt, auf Standardvertragsklauseln oder andere geeignete Garantien für die Übermittlung.
Mit der Nutzung des Dienstes nehmen Sie zur Kenntnis, dass Ihre Daten wie oben beschrieben international übermittelt und verarbeitet werden können.
11. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Abläufen oder am geltenden Recht abzubilden. Wir veröffentlichen die aktualisierte Fassung mit einem neuen Datum unter „Zuletzt aktualisiert“. Wenn Sie den Dienst nach der Veröffentlichung von Änderungen weiter nutzen, gilt das als Ihre Zustimmung zur geänderten Erklärung.
12. Kontakt
Verantwortlicher im Sinne der DSGVO ist: oMyPDF, Ahmedabad, Indien.
Wenn Sie Fragen, Anliegen oder Wünsche zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, nutzen Sie bitte das Kontaktformular auf omypdf.com. Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.
Siehe auch unsere AGB und unsere Cookie-Richtlinie.