Datenschutzerklärung
1. Verantwortlicher und Kontakt
- Verantwortliche natürliche Person
- Andreas Kasinski
- Anschrift
- Bruchstraße 114 32289 Rödinghausen Deutschland
- [email protected]
2. Abruf der Website und Sicherheit
Beim Laden dieser Website werden Verbindungsdaten an den ausliefernden Dienst übertragen, insbesondere die IP-Adresse, angefragte URL, Zeitpunkt und HTTP-Header. Header können Browser-/Betriebssysteminformationen und einen Referrer enthalten. Das ist von der Verarbeitung deiner ausgewählten Dateien zu unterscheiden.
Cloudflare Pages, DNS und CDN. Der Betreiber hat Website Free, Zero Trust Free sowie die unten beschriebenen Log- und Sicherheitsfunktionen im Dashboard bestätigt. Eine genaue technische Identifizierung des HTTP-Datensatzes und dessen maximale Aufbewahrung sind nicht nachgewiesen; die belegbaren Angaben und ihre Grenzen folgen unten.
Als Rechtsgrundlage für die notwendige Bereitstellung und Absicherung kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht: berechtigtes Interesse an einem funktionsfähigen, gegen Missbrauch geschützten Angebot. Die Verarbeitung dient der angeforderten Seitenauslieferung und der Abwehr von Missbrauch. Die bestätigten Protokollfelder und die unterschiedlichen Aufbewahrungsregeln stehen im folgenden Abschnitt.
3. Cloudflare und geschützte Vorschau
Cloudflare stellt DNS sowie Pages/CDN bereit. IONOS ist der Domainregistrar und wird hier nicht als Website- oder Mailhost bezeichnet. Die geschützte Vorschau nutzt Cloudflare Access; dies ist keine Aussage über eine spätere öffentliche Production-Seite. Bei Access können Anmelde- und Zugriffsangaben sowie Sitzungscookies verarbeitet werden. Der Betreiber hat bestätigt: Website-Tarif Free, Zero Trust Free, Bot Fight Mode aus und verwaltete Sicherheitsregeln aktiv. Im Dashboard sind Access-Anmeldelogs sowie HTTP-Daten mit IP-Adressen, URL-Pfaden, Zeitstempeln und Statuscodes sichtbar.
Cloudflare unterscheidet in seiner Datenschutzerklärung zwischen eigener Verantwortlichkeit und Auftragsverarbeitung, insbesondere bei Kundenlogs und übermittelten Inhalten. Die öffentlichen Self-Serve-Vertragsbedingungen beziehen das Data Processing Addendum (DPA) ein. Dieses regelt die Auftragsverarbeitung als Teil des Hauptvertrags, den Einsatz von Unterauftragnehmern und internationale Übermittlungen. Für einschlägige Drittlandübermittlungen sieht es insbesondere EU-Standardvertragsklauseln vor. Für den bestätigten Free-Betrieb wird der reguläre Self-Service-Vertragsrahmen zugrunde gelegt: Die Bedingungen werden durch Annahme oder Nutzung wirksam; Abschnitt 6.1 bezieht den DPA ein. Eine separat unterschriebene Vereinbarung oder ausschließlich deutsche Verarbeitung wird nicht behauptet. Die dokumentierten Transfermechanismen ersetzen keine Aussage über konkrete Log-Löschfristen. Cloudflare und die im DPA vorgesehenen Unterauftragnehmer können die entsprechenden Daten verarbeiten. Die genannten Transfergarantien richten sich nach den Voraussetzungen des DPA und Art. 44 ff. DSGVO; sie bedeuten keine Beschränkung auf Deutschland. Die konkrete HTTP-Aufbewahrungszuordnung bleibt offen.
Aufbewahrung und Protokollarten
Für Access-Anmeldelogs im bestätigten Zero-Trust-Tarif Free nennt Cloudflare 24 Stunden Aufbewahrung. Das gilt nicht pauschal für andere Logs. Cloudflare dokumentiert für den gesampelten Analytics-Datensatz httpRequestsAdaptive mindestens 31 Tage; das ist keine maximale Löschfrist. Dieselbe Logs-Oberfläche kann auch andere HTTP-Datensätze anzeigen. Für die bestätigte Ansicht „Observability → Logs → HTTP requests → All domains“ ist wegen des Free-Tarifs und des nicht erkennbaren kostenpflichtigen Log-Explorer-Abonnements httpRequestsAdaptive eine begründete Vermutung. Der Auswahldialog zeigt nur „HTTP requests“; eine direkte technische Identifizierung oder eine bestimmte maximale Aufbewahrung im Konto ist damit nicht nachgewiesen. Die Anzeige „Last 1 hour“ ist ein Abfragezeitraum, keine Speicherfrist. Cloudflare nennt in Abschnitt 11 seiner Datenschutzerklärung unter anderem Verarbeitungszweck, Art und Sensibilität der Daten sowie rechtliche Pflichten als Aufbewahrungskriterien. Diese allgemeinen Anbieter-Kriterien sind keine Bestätigung einer festen Frist für sämtliche internen Logs.
Logpush zeigt laut Betreiber nur „Subscribe to Logpush“; ein aktives Abonnement ist nicht erkennbar. Daraus wird weder Logfreiheit noch eine Löschfrist abgeleitet. Der DPA sieht nach Vertragsende oder Abschluss der Leistung grundsätzlich Rückgabe oder Löschung auftragsverarbeiteter Daten vor, vorbehaltlich gesetzlicher Pflichten. Das ist kein fester Löschtermin für laufende HTTP-/Sicherheitsdaten.
4. Deine PDF- und Bilddateien
Die beiden aktuellen Konverter lesen ausgewählte Dateien lokal im Browser. Ihr Anwendungscode sendet Dateiinhalte nicht an einen Konvertierungsserver. PDF.js, Web Worker und Canvas verarbeiten die Daten auf deinem Gerät; Ergebnisse stehen über temporäre Blob-URLs zum Download bereit. Es gibt keine serverseitige Dokumentablage. Normale Anfragen zum Laden der Website, Schriften und Decoder bleiben erforderlich.
Zurücksetzen oder Verlassen beendet die zugehörigen Worker und entfernt Dateiverweise und Objekt-URLs. Wann Arbeitsspeicher tatsächlich freigegeben wird, entscheidet der Browser. Heruntergeladene Dateien bleiben auf deinem Gerät; eine sichere Löschung aller Speicherreste wird nicht zugesagt. Datei-, Seiten- und Pixelgrenzen schützen vor übermäßiger Belastung, garantieren jedoch keine Funktion auf jedem Gerät. Die aktuellen Limits stehen direkt bei den Werkzeugen und in der Hilfe.
Beim Nebenkosten-Assistenten bleiben eingegebene Objekt-, Vermieter-, Mieter-, Vertrags-, Zahlungs- und Verbrauchsdaten sowie ausgewählte Belege und Unterschriften ebenfalls im Browser. Sie werden nicht an einen Abrechnungsserver gesendet. Es gibt keine automatische Speicherung dieser Eingaben. Auf ausdrücklichen Wunsch kannst du eine lokale JSON-Projektdatei, PDFs oder ein ZIP herunterladen; diese Dateien können personenbezogene Daten und Unterschriften enthalten. Die Projektdatei enthält keine Belegbytes. Sichere solche Downloads nur an geeigneten Orten und lösche sie selbst, wenn sie nicht mehr benötigt werden.
5. Cookies, Cache und Endeinrichtungen
Der eigene Anwendungscode setzt keine Cookies, Tracking-IDs oder Analyse-/Werbeskripte ein. Er speichert ausgewählte Dokumente nicht in localStorage, sessionStorage oder IndexedDB. Der Browser kann statische Anwendungsressourcen im HTTP-Cache halten. Temporäre Verarbeitung und von dir angeforderte Downloads gehören zum gewählten Konvertierungsvorgang.
Für unbedingt erforderliche Zugriffe kommt die Ausnahme des § 25 Abs. 2 TDDDG in Betracht; andere Speicherzugriffe können eine Einwilligung benötigen. Die konkrete Bewertung muss auch Cloudflare Access, Challenges und Hostfunktionen erfassen. Deshalb wird aus der lokalen Prüfung nicht auf einen vollständig cookie-freien Host geschlossen. Ein dekoratives Consent-Banner ist nicht eingebaut; einwilligungsbedürftige Zusatzdienste dürfen ohne vorherige Klärung nicht aktiviert werden.
6. Kontakt per E-Mail
Wenn du an die oben genannte Adresse schreibst, werden Absenderadresse, Nachrichteninhalt, gegebenenfalls Anhänge und technische E-Mail-Daten zur Bearbeitung der Anfrage verarbeitet. Bitte sende keine Dokumente zur Konvertierung oder unnötig sensible Inhalte. Es gibt kein Kontaktformular und keinen Newsletter.
Für allgemeine Anfragen kommt Art. 6 Abs. 1 Buchst. f DSGVO (Beantwortung und Kommunikation) in Betracht, bei einschlägigen vertraglichen Anfragen Buchst. b. Kontakt-E-Mails werden gelöscht, sobald sie für die Bearbeitung und die nachfolgend genannten Zwecke nicht mehr erforderlich sind, grundsätzlich spätestens zwölf Monate nach Abschluss der Bearbeitung. Eine längere Aufbewahrung erfolgt nur, soweit und solange gesetzliche Pflichten, offene Vorgänge oder berechtigte Nachweiszwecke entgegenstehen. Nach Wegfall dieser Gründe werden die betreffenden E-Mails gelöscht. Für Kontaktanfragen wird Microsoft Outlook.com verwendet. Für den Verbrauchermaildienst gelten die Microsoft-Dienstebedingungen und die Microsoft-Datenschutzerklärung. Microsoft beschreibt internationale Verarbeitung und Schutzmechanismen wie Standardvertragsklauseln. Empfänger der Kontaktanfragen ist Microsoft als Anbieter von Outlook.com; weitere Empfängerkategorien und internationale Verarbeitungen beschreibt Microsoft in den verlinkten Bedingungen und Datenschutzhinweisen. Eine ausschließlich deutsche Verarbeitung wird nicht zugesagt. Die Zwölfmonatsfrist bezeichnet die vom Betreiber veranlasste Löschung; nach Microsofts Angaben können gelöschte Elemente nach dem Leeren des Ordners „Gelöschte Elemente“ noch bis zu 30 Tage im System verbleiben, bei gesetzlichen Pflichten auch länger. IONOS ist der Domainregistrar und nicht aufgrund dieser Rolle der Mailanbieter.
7. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Datenübertragbarkeit gilt insbesondere bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt.
Wende dich für die Ausübung deiner Rechte an die oben genannte Kontaktadresse. Die Identität darf dabei nur im erforderlichen Umfang geprüft werden. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW erreichbar; die konkrete Zuständigkeit ist im Einzelfall zu prüfen.
Der Anwendungscode nimmt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich vor und erstellt keine Nutzungsprofile. Daten anderer Personen in Kontaktanfragen und daraus folgende Informationspflichten müssen im Einzelfall berücksichtigt werden.
8. Kostenloses Angebot und Nutzungsstatistik
Die Werkzeuge bleiben kostenlos. Aktuell sind keine Werbung, Affiliate-Links, Abonnements, Nutzerkonten, Newsletter oder Analytics-Skripte in den Anwendungscode integriert. Eine spätere Werbeintegration erfolgt erst nach gesonderter Entscheidung und entsprechender Anpassung der Datenschutzhinweise.
Bei der technischen Prüfung der öffentlich ausgelieferten Website am 26.10.2026 wurden eine durch Cloudflare eingefügte Web-Analytics-Datei und Telemetrie-Anfragen an /cdn-cgi/rum beobachtet. Eine tatsächliche Abschaltung dieser Hosting-Einbindung ist bislang nicht nachgewiesen; die ältere Dashboard-Auskunft „deaktiviert“ bestätigt den beobachteten Zustand daher nicht. Informationen zum Anbieter stehen in den oben verlinkten Cloudflare-Datenschutzhinweisen. Die Hosting-Einbindung ist von der lokalen Verarbeitung ausgewählter Dateiinhalte zu unterscheiden. Betriebliche HTTP-/Sicherheitsdaten und Access-Anmeldelogs fallen ebenfalls an. Serverkonvertierung ist nicht vorgesehen.