Datenschutzerklärung
Zuletzt aktualisiert: 25.09.2026
1. Wer wir sind
Michael Sann (Podshalocef), Betreiber von pdfrender („wir“), ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Sie erreichen uns unter contact@pdfrender.dev. Der vollständige Name und die Anschrift des Betreibers stehen im Impressum.
2. Daten, die wir erheben
- Konto: Ihre E-Mail-Adresse, Ihre Anmeldesitzungen (IP-Adresse und Browserkennung) und Authentifizierungsdaten. Die Anmeldung läuft über einen Authentifizierungsdienst auf denselben Servern, nicht über einen externen Anbieter.
- API-Schlüssel: Schlüsselname, Präfix, Erstellungs- und Ablaufdatum. Der geheime Wert wird nur als Hash gespeichert.
- Von Ihnen übermittelte Inhalte: die Dateien, Dokumente und Texte, die Sie senden. Sie werden nur zur Erstellung Ihrer Antwort verwendet. Sie werden im Arbeitsspeicher verarbeitet und nie gespeichert. Sie werden nie verkauft und nicht zum Trainieren von Modellen verwendet.
- Nutzung und Abrechnung: Anzahl der Anfragen, Credit-Verbrauch, Tarif und Abonnementstatus.
- Technisches: IP-Adresse und Anfrage-Metadaten, verwendet für Sicherheit und Ratenbegrenzung.
3. Rechtsgrundlage (Art. 6 DSGVO)
- Vertrag: Bereitstellung Ihres Kontos, des API-/MCP-Dienstes und der Abrechnung.
- Berechtigtes Interesse: Sicherheit, Missbrauchsprävention und Ratenbegrenzung.
4. Speicherdauer
Kontodaten werden gespeichert, solange Ihr Konto aktiv ist, und auf Anfrage gelöscht. Abrechnungsunterlagen können aufbewahrt werden, soweit gesetzlich vorgeschrieben (in Deutschland derzeit 8–10 Jahre für Buchführungsunterlagen).
Von Ihnen übermittelte Inhalte und ihre Ergebnisse werden für eine einzelne Anfrage im Arbeitsspeicher verarbeitet. Sie werden nie gespeichert, daher gelangt nichts in die Backups. Es gibt nichts zu löschen.
Die einzige Ausnahme ist ein PDF aus dem MCP-Tool. Es bleibt 15 Minuten im Arbeitsspeicher, damit Sie es über seinen Link herunterladen können. Es wird nie auf die Festplatte geschrieben.
Serverprotokolle mit IP-Adressen und aufgerufenen Pfaden werden spätestens nach 90 Tagen gelöscht. Das Zugriffsprotokoll des Webservers wird 7 Tage aufbewahrt. Messwerte und Traces der Anfragen enthalten keine Datei- oder HTML-Inhalte und werden nach 30 Tagen gelöscht.
Verschlüsselte Backups werden rollierend bis zu ca. 13 Monate für die Notfallwiederherstellung aufbewahrt. Gelöschte Daten werden sofort aus den Live-Systemen entfernt und verschwinden innerhalb dieses Zeitraums aus den Backups. Nach einer Wiederherstellung aus einem Backup werden bereits gelöschte Konten erneut gelöscht.
5. Unterauftragsverarbeiter
- Hetzner (Deutschland): Server und Backups
- Polar: Zahlungen und Abonnementabrechnung, als Merchant of Record
- Scaleway (EU): Transaktions-E-Mails
- Bunny.net: Auslieferung von Inhalten (CDN), Routing in der EU
6. Cookies und Speicher im Browser
Diese Website setzt ein einziges Cookie: das Cookie Ihrer Anmeldesitzung. Es wird nur bei der Anmeldung gesetzt und hält Sie angemeldet. Es läuft nach 7 Tagen ohne Nutzung ab oder wenn Sie sich abmelden. Das Cookie ist technisch notwendig, daher zeigt die Website kein Einwilligungsbanner. Ohne Anmeldung setzt die Website keine Cookies.
Die Website setzt keine Analyse-, Werbe- oder seitenübergreifenden Tracking-Cookies. Sie lädt kein Analyse-Skript von Drittanbietern. Seitenaufrufe werden als Tagessummen pro Seite gezählt, ohne Cookies und ohne IP-Adressen.
Wenn Sie das Farbschema umschalten, speichert Ihr Browser Ihre Wahl im lokalen Speicher. Die Wahl bleibt auf Ihrem Gerät und wird nicht an den Server gesendet. Die API-Referenz unter /docs speichert ihre Anzeigeeinstellungen, etwa die Sprache der Codebeispiele, auf dieselbe Weise.
Eine Werkzeugseite kann ihr letztes Ergebnis für die nächste Seite im Sitzungsspeicher Ihres Browsers ablegen. Es wird beim Lesen gelöscht oder wenn Sie den Tab schließen.
7. Ihre Rechte
Sie können auf Ihre Daten zugreifen, sie berichtigen, löschen, exportieren und der Verarbeitung widersprechen. Auf Ihrer Kontoseite können Sie Ihre Daten exportieren oder Ihr Konto löschen. Sie können uns auch eine E-Mail schreiben.
8. Internationale Datenübermittlung
Unsere Infrastruktur befindet sich in der EU. Übermittelt ein Unterauftragsverarbeiter Daten in Länder außerhalb der EU, ist dies durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss abgedeckt.
9. KI-Funktionen
pdfrender bietet einen MCP-Server für KI-Agenten. Anfragen darüber werden nur zur Erbringung des Dienstes verarbeitet. Anfrageinhalte werden nie zum Trainieren von Modellen verwendet.
10. Änderungen und Beschwerden
Diese Erklärung kann sich ändern. Wesentliche Änderungen werden angekündigt. Sie können bei Ihrer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen.