Datenschutz · Privacy

Datenschutzerklärung

Stand: 21. August 2026

1. Verantwortlicher

dieIngenieure Unternehmensberatung und Lösungen eU, Dipl.-Ing. Thomas Vitzthum, MBA, Ernst-Melchior-Gasse 11/1/17, 1020 Wien, Österreich, office@dieingenieure.com. Weitere Angaben stehen im Impressum.

2. Dienst und Verarbeitungsgrundsätze

EasyPDFUA untersucht PDF-Dokumente und versucht, technisch belegbare Verbesserungen als neue Kopie zu erzeugen. Das Original wird nicht überschrieben. PDF-Inhalte werden nicht in Nutzungs- oder Sicherheitsprotokollen gespeichert und nicht an externe PDF-Verarbeitungsdienste übertragen.

3. Verarbeitete Daten

Kontodaten: Name, E-Mail-Adresse, Sprache, sicherer Passwort-Hash, Kontostatus, Tarif und optional das von Google validiert übermittelte Profilbild.
PDF-Verarbeitung: die hochgeladene PDF, Titel, Sprache und technisch ermittelte Strukturinformationen während der Verarbeitung.
Konvertierungsmetadaten: Kundenkonto, Zeitpunkt, sicher bereinigter Dateiname, Dateigröße, Zugriff über API oder direkt im Browser, Vorgang sowie Erfolgs-, Ablehnungs- oder Fehlerstatus. Der Dateiinhalt wird nicht mitgeschrieben.
Anmeldesicherheit: bei fehlgeschlagenen Passwortanmeldungen der eingegebene Anmeldename, Zeitpunkt, IP-Adresse, User-Agent und allgemeiner Fehlercode. Das eingegebene Passwort wird weder protokolliert noch gespeichert.
API-Daten: Tokenbezeichnung, Präfix, SHA-256-Hash, Nutzungs- und Widerrufszeitpunkte. Ein vollständiger Token wird nur einmal angezeigt.
Abrechnung: Tarif-, Stripe-Kunden-, Abonnement- und Statuskennungen. Zahlungsdaten werden von Stripe verarbeitet, nicht von EasyPDFUA gespeichert.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Vertragserfüllung und Bereitstellung der Funktionen (Art. 6 Abs. 1 lit. b DSGVO), dem sicheren, nachvollziehbaren und missbrauchsresistenten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie gesetzlichen Pflichten, insbesondere im Rechnungswesen (Art. 6 Abs. 1 lit. c DSGVO).

5. Speicherdauer

Upload-Arbeitsdateien werden nur für die Verarbeitung vorgehalten. Erzeugte Web- und API-Ausgaben verfallen spätestens nach 15 Minuten und sind nur einmal abrufbar. Konvertierungsmetadaten bleiben dem Kundenkonto zugeordnet und werden mit dessen Löschung entfernt, soweit keine gesetzlichen Pflichten entgegenstehen. Protokolle fehlgeschlagener Anmeldungen werden automatisch nach 90 Tagen gelöscht. Abrechnungsdaten werden nach den gesetzlichen Aufbewahrungsfristen gespeichert.

6. Empfänger

Für Hosting und technischen Betrieb kann der Hostinganbieter Zugriff im erforderlichen Umfang erhalten. Google erhält und übermittelt bei Nutzung des Google-Logins die für die Anmeldung erforderlichen Identitätsdaten. Stripe verarbeitet bei Premiumkäufen Kontakt-, Rechnungs- und Zahlungsdaten. Google und Stripe erhalten keine hochgeladenen PDFs zur PDF-Verarbeitung. Für Übermittlungen in Drittländer gelten die jeweiligen gesetzlichen Garantien und Datenschutzhinweise der Anbieter.

7. Cookies und Browser-Speicher

EasyPDFUA verwendet ein technisch notwendiges Sitzungscookie. Die Farbschema-Auswahl wird lokal im Browser gespeichert. Eigene Marketing-, Tracking- oder Analyse-Cookies werden derzeit nicht eingesetzt.

8. Sicherheit

Die Übertragung erfolgt über HTTPS. Passwörter werden nur gehasht gespeichert. Fehlgeschlagene Anmeldungen enthalten niemals Passwörter. API-Tokens werden serverseitig nur als Hash gespeichert. Administrationsprotokolle sind ausschließlich für freigeschaltete Administratoren sichtbar.

9. Rechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Anfragen können an office@dieingenieure.com gerichtet werden. Beschwerden sind bei der Österreichischen Datenschutzbehörde möglich.

10. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder Speicherfristen ändern.

Privacy Statement

Effective date: 21 August 2026

1. Controller

dieIngenieure Unternehmensberatung und Lösungen eU, Dipl.-Ing. Thomas Vitzthum, MBA, Ernst-Melchior-Gasse 11/1/17, 1020 Vienna, Austria, office@dieingenieure.com. Further details appear in the Imprint.

2. Service and processing principles

EasyPDFUA examines PDFs and attempts to create a new copy containing technically verifiable improvements. The original is not overwritten. PDF contents are not stored in usage or security logs and are not sent to external PDF-processing services.

3. Data processed

Account data: name, email, language, secure password hash, account status, plan, and optionally the profile image supplied through validated Google sign-in.
PDF processing: the uploaded PDF, title, language and technically detected structure data during processing.
Conversion metadata: customer account, time, safely sanitised file name, file size, API or direct browser access, operation, and success, rejection or failure status. File contents are not logged.
Sign-in security: for failed password sign-ins, the submitted sign-in name, time, IP address, user agent and general error code. The submitted password is never logged or stored.
API data: token label, prefix, SHA-256 hash, usage and revocation times. A full token is displayed once only.
Billing: plan, Stripe customer, subscription and status identifiers. Payment data is processed by Stripe and is not stored by EasyPDFUA.

4. Purposes and legal bases

Processing is necessary to perform contracts and provide the service (Article 6(1)(b) GDPR), operate the service securely and resist abuse (Article 6(1)(f) GDPR), and comply with legal obligations such as accounting rules (Article 6(1)(c) GDPR).

5. Retention

Upload working files are held only for processing. Generated web and API outputs expire no later than 15 minutes after creation and can be retrieved once. Conversion metadata remains linked to the customer account and is removed when that account is deleted unless legal duties require otherwise. Failed sign-in logs are automatically deleted after 90 days. Billing records are retained for statutory periods.

6. Recipients

The hosting provider may receive access as required for hosting and technical operation. Google receives and supplies identity data required when Google sign-in is used. Stripe processes contact, billing and payment information for Premium purchases. Google and Stripe do not receive uploaded PDFs for PDF processing. Applicable safeguards and provider privacy terms govern international transfers.

7. Cookies and browser storage

EasyPDFUA uses a technically necessary session cookie. The colour-theme preference is stored locally in the browser. EasyPDFUA currently uses no first-party marketing, tracking or analytics cookies.

8. Security

Data is transmitted over HTTPS. Passwords are stored only as hashes. Failed sign-in logs never contain passwords. API tokens are stored server-side only as hashes. Administration logs are visible only to authorised administrators.

9. Rights

Subject to the GDPR, individuals have rights including access, rectification, erasure, restriction, portability and objection. Requests may be sent to office@dieingenieure.com. Complaints may be submitted to the Austrian Data Protection Authority.

10. Changes

This statement will be updated when functions, recipients or retention periods change.

Datenschutzerklärung · Privacy Statement