Datenschutzerklärung

Kurz zusammengefasst

• Hochgeladene Dateien und Ergebnisse werden nur konvertiert und automatisch gelöscht – in der Regel nach 1 Stunde.
• Keine Werbung, kein Tracking, keine Analyse-Tools, keine Social-Media-Plugins.
• Nur technisch notwendige Cookies, daher kein Cookie-Banner.
• Keine Weitergabe oder Verkauf Ihrer Daten an Dritte, außer an die unten genannten Dienstleister, die diese Website betreiben helfen.

Hochgeladene Dateien

Wenn Sie eine Datei konvertieren, wird sie zusammen mit dem Ergebnis in einem Speicher von Cloudflare R2 in der EU abgelegt und auf meinem Server automatisch konvertiert. Niemand sieht sich die Dateien an; sie werden für nichts anderes als die Konvertierung verwendet.

Dateien werden automatisch gelöscht: nach 1 Stunde, bei Pro-Konten spätestens nach 24 Stunden. Gespeichert werden außerdem der Dateiname, Format, Größe und Zeitpunkt der Konvertierung – für Gäste so lange wie die Datei, für Konten als Verlauf 7 Tage (Pro: 30 Tage).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Konvertierung).

Server-Logfiles

Beim Aufruf der Website speichert der Webserver technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browser-Kennung (User-Agent). Die Anwendung selbst protokolliert Anfragen ohne IP-Adresse und ohne Dateinamen.

Die Logfiles dienen der Sicherheit und Fehlersuche und werden automatisch überschrieben, sobald sie eine feste Größe erreichen – in der Regel nach wenigen Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Cookies

Es werden nur Cookies gesetzt, die für die Funktion der Website unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

• convertr_visitor – eine zufällige Kennung, damit Sie nur Ihre eigenen Dateien sehen. 30 Tage.
• convertr_session – hält Sie angemeldet, nur wenn Sie ein Konto nutzen. 30 Tage nach dem letzten Besuch.
• NEXT_LOCALE – die von Ihnen gewählte Sprache. 1 Jahr.

Schutz vor Missbrauch

Um Überlastung und Missbrauch zu verhindern, zählt die Website Anfragen, Uploads und Anmeldeversuche je IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher und verfallen am Ende ihres Zeitfensters – nach einer Minute, Stunde oder einem Tag, höchstens nach einem Monat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Benutzerkonto

Ein Konto ist freiwillig. Gespeichert werden Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash, mit Argon2), das Datum der Registrierung, Ihr Tarif, der Verlauf Ihrer Konvertierungen (siehe oben) und die Nutzung Ihrer Limits (ohne IP-Adresse).

Die Daten bleiben gespeichert, bis Sie das Konto löschen – das geht jederzeit selbst im Profil. Dabei werden Konto, Dateien und Verlauf sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails

An Ihre E-Mail-Adresse werden nur Nachrichten geschickt, die Sie auslösen: die Bestätigung der Adresse und das Zurücksetzen des Passworts. Kein Newsletter, keine Werbung. Für den Versand wird ein E-Mail-Dienstleister als Auftragsverarbeiter eingesetzt.

Statistik

Die Website zählt Konvertierungen nur als tägliche Summen (z. B. „120 Konvertierungen von JPG nach PNG“) – ohne Dateinamen, Konten oder IP-Adressen. Diese Summen sind keine personenbezogenen Daten.

Dienstleister und Übermittlung in Drittländer

Für den Betrieb werden Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt:

Cloudflare, Inc. (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert; eine Übermittlung in die USA erfolgt auf dieser Grundlage (Art. 45 DSGVO).

• ein Hosting-Anbieter in der EU – der Server, auf dem die Website und die Konvertierung laufen;
• Cloudflare, Inc. – Domain, DNS und der Dateispeicher R2 (Speicherort EU);
• ein E-Mail-Dienstleister – Versand der oben genannten E-Mails.

Datensicherung

Die Datenbank (Konten, Verlauf, Einstellungen – keine Dateien) wird täglich gesichert. Die Sicherungen werden höchstens vier Wochen aufbewahrt und dann automatisch gelöscht; ein gelöschtes Konto verschwindet damit spätestens nach vier Wochen auch aus den Sicherungen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Schreiben Sie dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land Ihres Wohnorts.

Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.