Datenschutzrichtlinie

1Informationen, die wir erheben

Informationen, die Sie bereitstellen

• Kontoinformationen: E-Mail-Adresse, Name und Profilbild (über Google OAuth)
• Dateien: Von Ihnen zur Verarbeitung hochgeladene Dateien
• Zahlungsinformationen: Sichere Verarbeitung über Stripe (wir speichern keine Kreditkartendaten)

Automatisch erfasste Informationen

• Nutzungsdaten: Besuchte Seiten, verwendete Tools, Verarbeitungszeiten
• Geräteinformationen: Browsertyp, Betriebssystem, IP-Adresse
• Cookies: Sitzungscookies zur Authentifizierung

2Verwendung Ihrer Informationen

Wir verwenden Ihre Informationen, um:

• Bereitstellung von Diensten: Ihre Dateien verarbeiten und Ergebnisse liefern
• Kontenverwaltung: Verwalten Sie Ihr Konto und Ihren Credit-Guthaben
• Zahlungsabwicklung: Abwicklung von Credit-Käufen und Abrechnung
• Dienstleistungen verbessern: Nutzungsmuster analysieren, um Funktionen zu erweitern
• Sicherheit: Betrug, Missbrauch und Sicherheitsbedrohungen erkennen und verhindern
• Kommunikation: Dienstupdates und wichtige Benachrichtigungen senden

3Google-OAuth-Daten

Wenn Sie sich mit Google anmelden, erhalten wir:

• Ihre E-Mail-Adresse
• Ihr Name
• Ihr Profilbild
• Google-Benutzer-ID

Wir verwenden diese Informationen ausschließlich für:

• Erstellen und Authentifizieren Ihres Kontos
• Anzeige Ihrer Profilinformationen
• Kommunikation mit Ihnen über unsere Dienste

Wichtig: Wir greifen nicht auf Ihren Google Drive, Ihr Gmail oder andere Google-Dienste zu. Die Nutzung von Google OAuth durch uns beschränkt sich ausschließlich auf die Authentifizierung.

4Stripe-Zahlungsdaten

Die Zahlungsabwicklung übernimmt Stripe, Inc. Wir speichern keine Informationen zu Ihrer Kreditkarte. Stripe erhebt:

• Kreditkartennummer
• Ablaufdatum
• CVV-Code
• Rechnungsadresse

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Stripe.

5Dateispeicherung und -verarbeitung

Ihre Privatsphäre ist geschützt

• Hochgeladene Dateien werden vorübergehend auf unseren sicheren Servern gespeichert
• Verarbeitete Dateien werden nach 24 Stunden automatisch gelöscht
• Wir scannen, analysieren oder verwenden Ihre Dateiinhalte nicht für andere Zwecke als die Bereitstellung des angeforderten Dienstes
• Ihre Dateien werden niemals an Dritte weitergegeben

6Cookies und Tracking

Unverzichtbare Cookies

Wir verwenden notwendige Cookies für:

• Benutzerauthentifizierung (JWT-Token)
• Sitzungsverwaltung
• Sicherheit (CSRF-Schutz)

Analyse (optional)

Wir können Analysetools (wie Google Analytics) verwenden, um zu verstehen, wie Nutzer unseren Dienst nutzen. Sie können die Analyse-Tracking-Funktion in Ihren Browsereinstellungen deaktivieren.

7Datenweitergabe und Dritte

Wir geben Ihre Informationen nur in den folgenden eingeschränkten Situationen weiter:

Vertrauenswürdige Partner

• Google: Zur OAuth-Authentifizierung
• Stripe: Für die Zahlungsabwicklung
• Serviceanbieter: Hosting, CDN, Infrastruktur

Wir niemals

• Ihre persönlichen Informationen verkaufen
• Teilen Sie Ihre Dateien mit Dritten
• Ihre Inhalte für Werbung verwenden

8Datensicherheit

Sicherheitsmaßnahmen

• HTTPS/TLS-Verschlüsselung für die gesamte Datenübertragung
• Sichere OAuth-2.0-Authentifizierung
• Eingeschränkter Zugriff von Mitarbeitern auf Benutzerdaten
• Sicherheitsüberwachung und Protokollierung rund um die Uhr

Best Practices

• Regelmäßige Sicherheitsbewertungen
• Grundsatz der Datenminimierung
• Branchenübliche Verschlüsselung
• Sichere Infrastruktur-Anbieter

9Ihre Rechte (DSGVO-Konformität)

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, haben Sie folgende Rechte:

• Zugriff: Fordern Sie eine Kopie Ihrer personenbezogenen Daten an
• Berichtigung: Korrigieren Sie unrichtige Informationen
• Löschung: Fordern Sie die Löschung Ihrer Daten an
• Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
• Einschränkung: Beschränken Sie, wie wir Ihre Daten verarbeiten
• Widerspruch: Widersprechen Sie bestimmten Verarbeitungsarten

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter: Kontakt

10Aufbewahrung der Daten

Speicherfristen

• Kontodaten: Bis Sie Ihr Konto löschen, danach 90 Tage
• Dateien: Automatische Löschung nach 24 Stunden
• Transaktionsprotokolle: 7 Jahre (gesetzliche Anforderung)

Automatische Bereinigung

• Protokolldaten: 90 Tage
• Inaktive Konten: Löschung nach 2 Jahren ohne Aktivität