LEGAL

Datenschutzerklärung.

Stand: April 2026

1. Verantwortlicher

Eduard Bruch

Kleinfeld 28c

21149 Hamburg

Deutschland

E‑Mail: eduardbruch3@gmail.com

2. Überblick

PDF OPUS ist eine native macOS‑Anwendung zur Bearbeitung von PDF‑Dokumenten. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website pdfopus.com und im Zusammenhang mit der Nutzung unserer Software.

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis oder ist zur Vertragserfüllung erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E‑Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Hosting

Unsere Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf unserer Website werden durch Cloudflare automatisch Informationen in sogenannten Server‑Logfiles erfasst, die Ihr Browser automatisch übermittelt:

  • IP‑Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und Referrer‑URL
  • Browser‑Typ und ‑Version
  • Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Cloudflare ist unter dem EU‑U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare

5. SSL‑/TLS‑Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL‑ bzw. TLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schlosssymbol in Ihrer Browserzeile angezeigt wird.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Ein Cookie‑Banner ist daher nicht erforderlich.

Sitzungs‑Cookie (Session‑Cookie): Wird gesetzt, wenn Sie sich in Ihr Benutzerkonto einloggen. Dient der Authentifizierung und Aufrechterhaltung Ihrer Sitzung. Dieser Cookie ist als „HttpOnly“ und „Secure“ markiert, enthält ein verschlüsseltes JSON Web Token (JWT) und wird nicht an Dritte weitergegeben. Lebensdauer: 30 Tage oder bis zum Abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i.V.m. § 25 Abs. 2 TDDDG (technisch notwendig).

Wir setzen keine Analyse‑, Tracking‑ oder Werbe‑Cookies ein.

7. Anmeldung per Magic Link

Sie können sich auf unserer Website mit Ihrer E‑Mail‑Adresse anmelden. Wir senden Ihnen einen einmaligen Anmeldelink („Magic Link“) per E‑Mail zu. Es wird kein Passwort gespeichert. Dabei verarbeiten wir:

  • E‑Mail‑Adresse
  • Zeitpunkt der Anforderung
  • Einmaliger Token (wird nach Verwendung oder nach 15 Minuten automatisch gelöscht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Benutzerkonto

Bei Erstellung eines Benutzerkontos (automatisch beim ersten Kauf) speichern wir:

  • E‑Mail‑Adresse
  • Name (sofern bei der Bestellung angegeben)
  • Kontoerstellungsdatum
  • Sitzungsversion (technische Kennung zur Session‑Verwaltung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Lemon Squeezy (Lemon Squeezy, LLC, 222 S Main St, Suite 500, Salt Lake City, UT 84101, USA) als Merchant of Record. Lemon Squeezy verarbeitet als eigenständiger Verantwortlicher:

  • Zahlungsdaten (Kreditkarte, PayPal, Apple Pay etc.)
  • Name und Rechnungsadresse
  • E‑Mail‑Adresse

Wir erhalten von Lemon Squeezy ausschließlich:

  • Bestell‑ID
  • E‑Mail‑Adresse
  • Name (falls angegeben)
  • Bestellstatus und Betrag
  • Lizenzschlüssel

Wir speichern keine Kreditkarten‑, Bank‑ oder sonstigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Lemon Squeezy

10. E‑Mail‑Versand

Für den Versand transaktionaler E‑Mails (Anmeldelinks, Kaufbestätigungen, Rückerstattungsbestätigungen) nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei wird Ihre E‑Mail‑Adresse an Resend zum Zweck der Zustellung übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Resend

11. Lizenzaktivierung und Geräteverwaltung

Bei der Aktivierung Ihrer Lizenz auf einem Mac speichern wir:

  • Gerätename
  • macOS‑Version
  • Hardware‑Kennung (zur eindeutigen Zuordnung der Aktivierung)
  • Zeitpunkt der Aktivierung

Diese Daten dienen der Verwaltung Ihrer Lizenz (maximal zwei Geräte pro Lizenz) und können von Ihnen jederzeit im Konto‑Dashboard eingesehen, verwaltet und gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. PDF‑Verarbeitung in der App

PDF OPUS verarbeitet alle Dokumente ausschließlich lokal auf Ihrem Mac. Es werden keine Dokumenteninhalte an unsere Server oder an Dritte übertragen. Die Software enthält keine Telemetrie und sendet keine Nutzungsdaten. Sämtliche Bearbeitungs‑, Konvertierungs‑, OCR‑, Redaktions‑ und Signaturfunktionen laufen vollständig auf Ihrem Gerät.

13. Keine Analyse‑ und Tracking‑Tools

Wir setzen keine Analyse‑ oder Tracking‑Tools ein. Insbesondere verwenden wir kein Google Analytics, keine Meta/Facebook‑Pixel, keinen Google Tag Manager, keine Session‑Replay‑Tools, keine Werbe‑IDs und keine sonstigen Dienste zur Verhaltensanalyse.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich an: eduardbruch3@gmail.com

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig‑Erhard‑Str. 22, 7. OG

20459 Hamburg

Telefon: +49 40 428 54‑4040

E‑Mail: mailbox@datenschutz.hamburg.de

Website: datenschutz.hamburg.de

16. Datenübermittlung in Drittländer

Durch die Nutzung der Dienste von Cloudflare, Lemon Squeezy und Resend können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU‑U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU‑Kommission gemäß Art. 45 DSGVO) bzw. auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:

  • Kontodaten: Bis zur Löschung des Kontos auf Ihren Wunsch.
  • Kaufbelege: 10 Jahre gemäß handels‑ und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
  • Magic‑Link‑Token: Werden nach Verwendung oder spätestens nach 15 Minuten automatisch gelöscht.
  • Server‑Logfiles: Gemäß Cloudflares Aufbewahrungsrichtlinien (in der Regel maximal 72 Stunden).

Sie können die Löschung Ihres Kontos und aller zugehörigen Daten jederzeit per E‑Mail an eduardbruch3@gmail.com anfordern. Die Löschung erfolgt innerhalb von 7 Tagen. Ausgenommen sind Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

© 2026 PDF OPUS. Made in Berlin.