PDFNADO · EARLY ACCESS
Datenschutz auf einen Blick
Diese Hinweise beschreiben den technischen Stand vom 28.10.2026. Verantwortlicher, Kontakt für Datenschutzanfragen und ergänzende Betreiberangaben sind noch in Vorbereitung. Die Erklärung ist deshalb noch unvollständig.
Deine PDFs bleiben auf deinem Gerät.
PDF-Dateien, Dateinamen, Rechnungsbeträge und Markierungen werden im Browser verarbeitet und nicht an unseren Server hochgeladen. Es gibt keine serverseitige Dokumentablage und deshalb auch keine Löschfrist von 24 Stunden für PDFs. Downloads bleiben bei dir, bis du sie selbst löschst.
Konten und Community
Die öffentliche Anmeldung und Registrierung sind pausiert. Bestehende Kontodaten bleiben gespeichert; der geschützte Adminzugang bleibt aktiv. Selbst gewählte Markierungsvorlagen werden nur auf ausdrücklichen Wunsch im lokalen Browserspeicher gespeichert und können dort wieder entfernt werden. OCR, Tabellen und E-Rechnungen werden lokal verarbeitet; Sprachmodelle und Schriften kommen vom eigenen Server. Von der Community-Datenbank werden auf dem Server bis zu sieben Sicherungsstände aufbewahrt. Diese enthalten auch die zum Sicherungszeitpunkt vorhandenen Konto- und Community-Daten. Ein separates Offsite-Backup ist noch nicht eingerichtet.
Nur wenn du diese Funktionen nutzt, speichern wir Benutzername, gesalzenen Passwort-Hash, Kontozeitpunkt, Sitzungen, gesendete Vorschläge und Stimmen auf dem Server. Eine E-Mail-Adresse ist für ein Konto nicht erforderlich. Vorschläge werden erst nach Moderation veröffentlicht. Bitte keine persönlichen Angaben oder Rechnungsinhalte in Vorschläge schreiben.
Speicherdauer
Normale Sitzungen laufen nach sieben Tagen ab, Adminsitzungen nach zwölf Stunden; beim Abmelden wird die Sitzung gelöscht. Konten, Vorschläge und Abstimmungsarchive haben derzeit keine automatische Löschfrist und werden nicht pauschal nach 24 Stunden gelöscht. Abgelaufene Sitzungen werden regelmäßig bereinigt.
Suche und freiwillige Themenzählung
Suchtexte werden lokal ausgewertet. Nur mit aktivierter Themenzählung senden wir einen bekannten Themenschlüssel und die Sprache ohne Sitzungscookie. Gespeichert werden Tageszahlen je Thema und Sprache, keine Suchtexte oder Dokumentinhalte. Die Zählung ist standardmäßig aus, in den Datenschutzeinstellungen jederzeit abschaltbar; Themenzahlen werden nach 90 Tagen bereinigt.
Cookies, Gerätespeicher und Sicherheit
Für die Anmeldung verwenden wir ein HttpOnly-Sitzungscookie mit SameSite=Strict und HTTPS-Schutz. Die Sprachwahl und die Einstellung zur Themenzählung liegen im lokalen Browserspeicher, bis du sie änderst oder Browserdaten löschst. IP-Adressen werden technisch für Verbindungen und vorübergehend für Missbrauchsschutz verarbeitet; die App speichert dafür nur flüchtige, mit einem zufälligen Schlüssel gehashte Kennungen.
Öffentliche Nutzungszähler
Die Startseite zeigt Gesamtzahlen für Besuche und erstellte PDFs. Dafür sendet die App nur die Ereignisart und eine zufällige Ereigniskennung ohne Sitzungscookie. Dauerhaft gespeichert werden ausschließlich die beiden Summen und ihr Startdatum. Für Besuchsdeduplizierung wird eine mit zufälligem Schlüssel gehashte IP-Kennung höchstens 30 Minuten im Arbeitsspeicher gehalten; Exportkennungen höchstens eine Stunde. Neustarts verwerfen diese Kennungen. Gemeinsame Verbindungen, Bots und blockierte Anfragen können die Zahlen beeinflussen. Es entstehen keine dauerhaften Besucherprofile; PDF-Inhalte und Dateinamen werden nicht übertragen. Zweck ist eine grobe Nutzungsübersicht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die freiwillige Suchthemenzählung ist davon unabhängig.
Hosting und externe Dienste
PDFnado läuft auf einem Contabo-Server. Der Hoster verarbeitet technisch erforderliche Verbindungsdaten. Die App bindet keine Werbetracker, externen Schriften oder externen PDF-/KI-Dienste ein. Im eigenen Webproxy sind keine Zugriffsprotokolle aktiviert. Angaben zu Hoster-Protokollfristen, Serverstandort und Auftragsverarbeitung werden noch ergänzt; eine pauschale Zusage, dass nirgendwo Verbindungsdaten gespeichert werden, machen wir deshalb nicht.
Rechtsgrundlagen und deine Rechte
Kontofunktionen dienen der Bereitstellung der angefragten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Technischer Betrieb und Missbrauchsschutz dienen unserem berechtigten Interesse an einem sicheren Angebot (lit. f). Die freiwillige Themenzählung beruht auf deiner Einwilligung (lit. a), die du in den Einstellungen widerrufen kannst. Soweit anwendbar hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Datenschutzaufsichtsbehörde. PDFs kannst du ohne Konto nutzen.