Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten OWN SOUL LLC („PdfYard“, „wir“, „uns“) bei deiner Nutzung von PdfYard erhebt, warum, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte du hast. Verantwortlicher für diese Daten ist OWN SOUL LLC.

Kurz gesagt: Wir erheben, was wir für den Dienst brauchen, löschen deine Dateien automatisch, verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter, trainieren keine KI mit deinen Dateien und verwenden keine Werbe- oder Analyse-Cookies.

1. Welche Daten wir erheben

• Kontodaten: deine E-Mail-Adresse, ein optionaler Name, deine Sprache und ein sicher gehashtes Passwort (das Passwort selbst speichern wir nie). Die Version der akzeptierten Bedingungen und der Zeitpunkt.
• Dateien und Ergebnisse: die hochgeladenen Dokumente und die von den Werkzeugen erzeugten Dateien sowie Dokumentpasswörter, die du zum Entsperren eingibst (einmal verwendet, nie gespeichert).
• Nutzungs- und Auftragsdaten: welche Werkzeuge du genutzt hast, Dateinamen und -größen, Zeitpunkt und ob ein Auftrag erfolgreich war – angezeigt in deinem Verlauf.
• Technische Daten: deine IP-Adresse, dein Browsertyp (User-Agent) und die Zeit der Anfragen, für Sicherheit, Ratenbegrenzung und Missbrauchsverhinderung. Für das Empfehlungsprogramm speichern wir einen einseitigen, mit Schlüssel gebildeten Hash der IP-Adresse, von der aus du dich registriert oder angemeldet hast – nie die Adresse selbst.
• Zahlungsdaten: Wenn du ein Abo abschließt, wickelt Stripe die Zahlung ab. Deine Kartennummer sehen oder speichern wir nie. Wir erhalten und speichern eine Stripe-Kunden-ID, deinen Abo-Status, das Verlängerungsdatum und ob eine Zahlung fehlgeschlagen ist.
• Empfehlungsdaten: dein Empfehlungscode, wer sich damit registriert hat und die verdienten Tage.
• Kommunikation: E-Mails, die du uns sendest, und E-Mails, die wir dir senden (etwa Bestätigungscodes).
• Auf deinem Gerät: Laufende Arbeit (Dateien, Optionen, Bearbeitungen) wird bis zu 3 Tage im Speicher deines Browsers gehalten, damit sie beim Neuladen nicht verloren geht; sie wird uns nur gesendet, wenn du eine Schaltfläche drückst. Auch deine Theme-Wahl und der Einladungscode von Freunden werden dort gespeichert.

2. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes — Konto anlegen, Werkzeuge ausführen, Vorschauen zeigen, Downloads ermöglichen, Abos und Tagespässe verarbeiten (Vertragserfüllung).
• Sicherheit und Fairness — Betrug, Missbrauch und doppelte Konten verhindern, Grenzen durchsetzen und Empfehlungsprämien prüfen (berechtigtes Interesse am Schutz des Dienstes und seiner Nutzer).
• Kommunikation — Bestätigungscodes, Belege, Verlängerungs- und Kündigungshinweise sowie wichtige Änderungen (Vertrag und rechtliche Verpflichtung).
• Gesetzliche Pflichten — etwa Steuer- und Buchhaltungsunterlagen bei unserem Zahlungsdienstleister (rechtliche Verpflichtung).

Wir nutzen deine Daten nicht für Werbung, erstellen keine Profile über dich und treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Wir versenden keine Werbe-E-Mails.

3. Speicherdauer

• Hochgeladene Dateien und Ergebnisse: automatisch gelöscht, normalerweise nach 2 Stunden; Arbeiten, die auf deinen Download-Zugang warten, spätestens nach 24 Stunden.
• Besucher ohne Konto: Die Aufzeichnung ihrer Aufträge wird innerhalb von 24 Stunden gelöscht.
• Auftragsverlauf (Werkzeug, Dateinamen, Größen, Zeiten): solange du dein Konto behältst.
• Kontodaten: bis du dein Konto löschst. Dann löschen wir Konto, Dateien, Abläufe und gespeicherte Unterschriften sofort.
• Bestätigungscodes: nur als Hash gespeichert und einen Tag nach Ablauf gelöscht.
• Gehashte IP-Adressen (Empfehlungsprüfung): 90 Tage. Sicherheitsprotokoll (Anmeldungen und Kontoänderungen einschließlich IP-Adresse): 12 Monate. Serverprotokolle werden automatisch rotiert und überschrieben, sobald sie voll sind.
• Empfehlungsprotokoll: solange das Programm läuft; Verknüpfungen zu gelöschten Konten werden entfernt.
• Zahlungsunterlagen: werden von Stripe nach gesetzlichen Vorgaben aufbewahrt.

4. Weitergabe

Wir geben personenbezogene Daten nur an Dienstleister weiter, die sie vertraglich in unserem Auftrag verarbeiten („Unterauftragsverarbeiter“), und nur soweit nötig:

• Oracle Cloud Infrastructure — hostet unsere Server, Datenbank und Dateispeicher.
• Cloudflare — Netzwerksicherheit, DNS und Auslieferung unserer Website; deine Anfragen laufen über dieses Netzwerk.
• Stripe — Zahlungsabwicklung und Abos.
• Resend — versendet unsere E-Mails (deine E-Mail-Adresse und die Nachricht).
• Anthropic — nur wenn du ein KI-Werkzeug nutzt: Der Text dieses Dokuments wird an Anthropic gesendet, um die Übersetzung oder Zusammenfassung zu erzeugen.

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, zum Schutz von Rechten und Sicherheit oder im Rahmen einer Fusion oder eines Unternehmensverkaufs (diese Erklärung gilt dann weiter). Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

5. KI und Modelltraining

Wir verwenden deine Dateien nie zum Training von KI-Modellen. Wenn du ein KI-Werkzeug nutzt, verarbeitet Anthropic den Text des Dokuments nach seinen gewerblichen Bedingungen, wonach es seine Modelle nicht mit Kundeneingaben oder -ausgaben trainiert; es kann den Text nach seiner eigenen Aufbewahrungsrichtlinie für einen begrenzten Zeitraum speichern. Unsere anderen Anbieter erhalten deine Dokumente zu keinem anderen Zweck, als sie an dich auszuliefern; Cloudflare erklärt, keine großen Sprachmodelle mit Kundeninhalten zu trainieren, kann aber Stichproben des Netzwerkverkehrs zur Verbesserung seiner Sicherheitssysteme nutzen.

6. Sicherheit

Der Datenverkehr wird bei der Übertragung verschlüsselt (HTTPS). Passwörter werden mit einem modernen Verfahren gehasht. Dokumentpasswörter werden nur für den jeweiligen Auftrag im Arbeitsspeicher gehalten. Der Zugriff auf Produktivsysteme ist beschränkt. Kein System ist vollkommen sicher, aber wir schützen deine Daten und melden Datenschutzverletzungen dir und den Behörden, wo das Gesetz es verlangt.

7. Deine Wahlmöglichkeiten und Rechte

• Auskunft und Übertragbarkeit: Lade eine Kopie deiner Kontodaten im Dashboard herunter („Meine Daten herunterladen“).
• Löschung: Lösche dein Konto im Dashboard; damit wird auch ein Abo gekündigt. Du kannst außerdem jederzeit alle deine Dateien löschen.
• Berichtigung: Ändere deinen Namen im Dashboard oder kontaktiere uns für andere Korrekturen.
• Widerspruch und Einschränkung: Kontaktiere uns, um einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen oder die Verarbeitung einzuschränken.

Nutze dafür das Dashboard oder schreibe von der Adresse deines Kontos an support@pdfyard.com. Wir antworten innerhalb der gesetzlichen Fristen (nach DSGVO in der Regel 30 Tage, nach kalifornischem Recht 45 Tage) und benachteiligen dich nicht für die Ausübung deiner Rechte. Möglicherweise müssen wir deine Identität prüfen. Ein bevollmächtigter Vertreter kann mit deiner schriftlichen Erlaubnis einen kalifornischen Antrag für dich stellen.

8. Einwohner Kaliforniens (CCPA/CPRA)

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Daten erhoben: Kennungen (E-Mail, IP-Adresse), Kundendaten (Name, Kontoangaben), kommerzielle Informationen (Abo-Status), Internet- oder Netzwerkaktivität (Nutzungs- und Sicherheitsprotokolle) und Konto-Anmeldedaten (nur zur Anmeldung). Wir haben sie von dir und deinem Gerät für die Zwecke in Abschnitt 2 erhoben und nur an die Dienstleister in Abschnitt 4 weitergegeben.

Du hast das Recht auf Auskunft, Zugang, Berichtigung und Löschung deiner personenbezogenen Daten und darauf, für die Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen oder teilen keine personenbezogenen Daten, daher gibt es nichts, dem du widersprechen müsstest; Global-Privacy-Control-Signale beachten wir ebenfalls. Sensible personenbezogene Daten nutzen wir zu keinem Zweck, der dir ein Recht auf Einschränkung gäbe.

9. Besucher aus der EU, dem EWR und dem Vereinigten Königreich (DSGVO)

Unsere Rechtsgrundlagen stehen in Abschnitt 2. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung, soweit die Verarbeitung darauf beruht. Außerdem kannst du dich bei deiner Datenschutzaufsichtsbehörde beschweren – wir würden uns aber freuen, zuerst helfen zu dürfen.

10. Internationale Übermittlungen

OWN SOUL LLC hat seinen Sitz in den Vereinigten Staaten, und unsere Anbieter können Daten in den USA und anderen Ländern verarbeiten. Wo das Gesetz es verlangt, sind Übermittlungen durch Garantien wie die Standardvertragsklauseln der Europäischen Kommission in den Auftragsverarbeitungsbedingungen unserer Anbieter geschützt.

11. Kinder

Der Dienst richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns und wir löschen sie.

12. Änderungen

Änderungen veröffentlichen wir hier mit neuem Datum. Bei wesentlichen Änderungen informieren wir dich vorab per E-Mail oder im Dienst und bitten dich bei der nächsten Anmeldung, die neue Fassung zu akzeptieren.

13. Kontakt

OWN SOUL LLC, Kalifornien, USA. E-Mail: support@pdfyard.com