Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
TODO: Vollständiger Firmen- bzw. Inhabername
TODO: Straße + Hausnummer
TODO: PLZ TODO: Ort
Österreich
E-Mail: TODO: kontakt@papypdf.at

2. Verarbeitung Ihrer Dateien

Lokale Konvertierungen (Bilder → PDF, PDFs zusammenfügen/teilen/ drehen, PDF → JPG): Diese laufen vollständig in Ihrem Browser. Die Dateien verlassen Ihr Gerät zu keinem Zeitpunkt und werden nicht an unsere Server übertragen. Rechtsgrundlage entfällt mangels Verarbeitung durch uns.

Server-Konvertierungen (Word/Excel → PDF, PDF → Word): Bei diesen Funktionen wird die hochgeladene Datei verschlüsselt (TLS) an unseren Auftragsverarbeiter [ANBIETER-NAME, Sitz, Land – bitte eintragen] übertragen, dort ausschließlich zum Zweck der Format- Konvertierung verarbeitet und unmittelbar nach Auslieferung des Ergebnisses (spätestens nach 24 Stunden) endgültig gelöscht. Eine inhaltliche Auswertung, Profilbildung oder Weitergabe an Dritte findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; bei Übermittlungen in Drittländer kommen Standardvertragsklauseln der EU-Kommission zur Anwendung.

3. Reklamations-Formular

Wenn Sie das Reklamations-Formular ausfüllen, speichern wir die von Ihnen eingegebenen Daten (E-Mail, optional Name, betroffener Konvertierungs-Typ, optionaler Dateiname, Nachricht, Zeitpunkt) in unserer Datenbank, um Ihre Anfrage bearbeiten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch nach 12 Monaten.

4. B2B-Anfragen (Unternehmensbereich)

Bei einer Kontaktaufnahme über das B2B-Formular speichern wir Firma, Ansprechpartner, E-Mail, optional Telefon und UID, Volumenangabe sowie Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Geschäftsverhältnisses). Aufbewahrung bis zum Abschluss der Kommunikation bzw. nach steuer- und handelsrechtlichen Fristen.

5. Server-Logfiles

Beim Aufruf der Website erfasst unser Hosting-Provider (Cloudflare bzw. die Lovable-Plattform) automatisch technische Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent, Referrer) zur Sicherstellung des Betriebs und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: max. 30 Tage.

6. Cookies & lokaler Speicher

Wir setzen ausschließlich technisch notwendige Cookies bzw. localStorage -Einträge (z. B. zur Speicherung Ihrer Cookie-Auswahl, Sprachpräferenz und ggf. eines Zugangscodes für die geschützte Vorschau). Tracking- oder Marketing-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt, die Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen können.

7. Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• Hosting & CDN: Cloudflare, Inc. (USA) / Lovable-Plattform (EU/USA, Standardvertragsklauseln gem. Art. 46 DSGVO).
• Datenbank & Authentifizierung: Supabase Inc. (EU-Region Frankfurt).
• Office-Konvertierung (Word/Excel ↔ PDF): [ANBIETER-NAME, Sitz, Land – bitte eintragen], AVV gem. Art. 28 DSGVO abgeschlossen.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu (www.dsb.gv.at).

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.