LEGAL

Privacy Policy.

Last updated April 24, 2026

1. Controller

Eduard Bruch

Kleinfeld 28c

21149 Hamburg

Germany

Email: eduardbruch3@gmail.com

2. Overview

PDF OPUS is a native macOS application for editing PDF documents. This privacy policy explains the type, scope, and purpose of personal data processing on our website pdfopus.com and in connection with the use of our software.

3. General information

We take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with applicable data protection regulations and this privacy policy.

Using our website is generally possible without providing personal data. Where personal data is collected, this is always on a voluntary basis or is necessary for contract performance.

Please note that data transmission over the Internet (e.g. email communication) may have security vulnerabilities. Complete protection against third‑party access is not possible.

4. Hosting

Our website is hosted by Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). When you visit our website, Cloudflare automatically collects information in server log files that your browser transmits:

IP address of the requesting device
Date and time of the request
Requested URL and referrer URL
Browser type and version
Operating system

This data is not merged with other data sources. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure and efficient provision of the website).

Cloudflare is certified under the EU‑U.S. Data Privacy Framework. More information: Cloudflare Privacy Policy

5. SSL/TLS Encryption

This site uses SSL/TLS encryption for security and to protect the transmission of confidential content. You can recognize an encrypted connection by the browser address bar changing from “http://” to “https://” and a lock icon appearing.

6. Cookies

Our website uses only technically necessary cookies. A cookie banner is therefore not required.

Session cookie: Set when you log into your account. Used for authentication and maintaining your session. This cookie is marked “HttpOnly” and “Secure”, contains an encrypted JSON Web Token (JWT), and is not shared with third parties. Cookie name: opus_session. Lifetime: 7 days or until logout.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest) in conjunction with Section 25(2) TDDDG (technically necessary).

We do not use analytics, tracking, or advertising cookies. Our web analytics service (Cloudflare Web Analytics) does not set any cookies.

7. Magic Link Authentication

You can log in to our website using your email address. We send you a one‑time login link (“Magic Link”) via email. No password is stored. We process:

Email address
Time of request
One‑time token (automatically deleted after use or after 15 minutes)

Legal basis: Art. 6(1)(b) GDPR (contract performance).

8. User Account

When a user account is created (automatically upon first purchase), we store:

Email address
Name (if provided at checkout)
Account creation date
Session version (technical identifier for session management)

Legal basis: Art. 6(1)(b) GDPR (contract performance).

9. Payment Processing

Payments are processed by Lemon Squeezy (Lemon Squeezy, LLC, 222 S Main St, Suite 500, Salt Lake City, UT 84101, USA) as the Merchant of Record. Lemon Squeezy processes as an independent controller:

Payment data (credit card, PayPal, Apple Pay, etc.)
Name and billing address
Email address

We receive from Lemon Squeezy only:

Order ID
Email address
Name (if provided)
Order status and amount
License key

We do not store credit card, bank, or other payment data. Legal basis: Art. 6(1)(b) GDPR (contract performance).

Lemon Squeezy Privacy Policy

10. Email Delivery

For sending transactional emails (login links, purchase confirmations, refund confirmations), we use Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Your email address is transmitted to Resend for delivery purposes.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

Resend Privacy Policy

11. License Activation and Device Management

When you activate your license on a Mac, we store:

Device name
macOS version
Hardware identifier (for unique activation assignment)
Time of activation

This data is used to manage your license (maximum two devices per license) and can be viewed, managed, and deleted by you at any time in your account dashboard.

Legal basis: Art. 6(1)(b) GDPR (contract performance).

12. PDF Processing in the App

PDF OPUS processes all documents exclusively on your Mac. No document content is transmitted to our servers or to third parties. The software contains no telemetry and sends no usage data. All editing, conversion, OCR, redaction, and signing functions run entirely on your device.

13. Web Analytics

We use Cloudflare Web Analytics, a privacy‑focused, cookie‑free analytics service provided by Cloudflare, Inc. A lightweight JavaScript snippet collects aggregated, anonymous usage data including:

Page views and referrer URLs
Browser type and operating system
Country of origin (derived from IP, not stored)
Device type (desktop/mobile)

Cloudflare Web Analytics does not use cookies, does not track users across sites, does not collect personal data, and does not create visitor profiles. IP addresses are used only in transit for geolocation and are not stored.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in understanding website usage to improve our service).

We do not use Google Analytics, Meta/Facebook Pixel, Google Tag Manager, session replay tools, advertising IDs, or any other behavioral analysis services.

14. Your Rights

You have the following rights regarding your personal data:

Right of access (Art. 15 GDPR) — You may request information about your personal data processed by us.
Right to rectification (Art. 16 GDPR) — You may request correction of inaccurate or completion of incomplete data.
Right to erasure (Art. 17 GDPR) — You may request deletion of your data, unless legal retention periods apply.
Right to restriction of processing (Art. 18 GDPR) — You may request restriction of data processing.
Right to data portability (Art. 20 GDPR) — You may request your data in a structured, commonly used, and machine‑readable format.
Right to object (Art. 21 GDPR) — You may object to processing based on Art. 6(1)(f) GDPR at any time.

To exercise your rights, contact: eduardbruch3@gmail.com

15. Supervisory Authority

If you believe that the processing of your personal data violates the GDPR, you have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The competent authority for us is:

The Hamburg Commissioner for Data Protection and Freedom of Information

Ludwig‑Erhard‑Str. 22, 7th floor

20459 Hamburg, Germany

Phone: +49 40 428 54‑4040

Email: mailbox@datenschutz.hamburg.de

Website: datenschutz.hamburg.de

16. Data Transfers to Third Countries

Through the use of Cloudflare, Lemon Squeezy, and Resend, personal data may be transferred to the USA. The transfer is based on the EU‑U.S. Data Privacy Framework (adequacy decision by the EU Commission pursuant to Art. 45 GDPR) or on Standard Contractual Clauses (Art. 46(2)(c) GDPR).

17. Storage Duration and Deletion

We store your personal data only as long as necessary for the respective processing purpose or as required by law:

Account data: Until account deletion at your request.
Purchase records: 10 years per German commercial and tax retention requirements (Section 147 AO, Section 257 HGB).
Magic Link tokens: Deleted after use or automatically after 15 minutes.
Server log files: Per Cloudflare retention policies (typically max 72 hours).

You may request deletion of your account and all associated data at any time by emailing eduardbruch3@gmail.com. Deletion is completed within 7 days, except for data subject to mandatory legal retention.

18. Changes to this Privacy Policy

We reserve the right to update this privacy policy to comply with current legal requirements or to reflect changes in our services. The updated privacy policy applies to subsequent visits.

Datenschutzerklärung.

Stand: April 2026

1. Verantwortlicher

Eduard Bruch

Kleinfeld 28c

21149 Hamburg

Deutschland

E‑Mail: eduardbruch3@gmail.com

2. Überblick

PDF OPUS ist eine native macOS‑Anwendung zur Bearbeitung von PDF‑Dokumenten. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website pdfopus.com und im Zusammenhang mit der Nutzung unserer Software.

3. Allgemeine Hinweise und Pflichtinformationen

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis oder ist zur Vertragserfüllung erforderlich.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E‑Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Hosting

Unsere Website wird von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf unserer Website werden durch Cloudflare automatisch Informationen in sogenannten Server‑Logfiles erfasst, die Ihr Browser automatisch übermittelt:

IP‑Adresse des anfragenden Geräts
Datum und Uhrzeit der Anfrage
Aufgerufene URL und Referrer‑URL
Browser‑Typ und ‑Version
Betriebssystem

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Cloudflare ist unter dem EU‑U.S. Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Cloudflare

5. SSL‑/TLS‑Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL‑ bzw. TLS‑Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schlosssymbol in Ihrer Browserzeile angezeigt wird.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Ein Cookie‑Banner ist daher nicht erforderlich.

Sitzungs‑Cookie (Session‑Cookie): Wird gesetzt, wenn Sie sich in Ihr Benutzerkonto einloggen. Dient der Authentifizierung und Aufrechterhaltung Ihrer Sitzung. Dieser Cookie ist als „HttpOnly“ und „Secure“ markiert, enthält ein verschlüsseltes JSON Web Token (JWT) und wird nicht an Dritte weitergegeben. Cookie‑Name: opus_session. Lebensdauer: 7 Tage oder bis zum Abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i.V.m. § 25 Abs. 2 TDDDG (technisch notwendig).

Wir setzen keine Analyse‑, Tracking‑ oder Werbe‑Cookies ein. Unser Webanalysedienst (Cloudflare Web Analytics) setzt keine Cookies.

7. Anmeldung per Magic Link

Sie können sich auf unserer Website mit Ihrer E‑Mail‑Adresse anmelden. Wir senden Ihnen einen einmaligen Anmeldelink („Magic Link“) per E‑Mail zu. Es wird kein Passwort gespeichert. Dabei verarbeiten wir:

E‑Mail‑Adresse
Zeitpunkt der Anforderung
Einmaliger Token (wird nach Verwendung oder nach 15 Minuten automatisch gelöscht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. Benutzerkonto

Bei Erstellung eines Benutzerkontos (automatisch beim ersten Kauf) speichern wir:

E‑Mail‑Adresse
Name (sofern bei der Bestellung angegeben)
Kontoerstellungsdatum
Sitzungsversion (technische Kennung zur Session‑Verwaltung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Lemon Squeezy (Lemon Squeezy, LLC, 222 S Main St, Suite 500, Salt Lake City, UT 84101, USA) als Merchant of Record. Lemon Squeezy verarbeitet als eigenständiger Verantwortlicher:

Zahlungsdaten (Kreditkarte, PayPal, Apple Pay etc.)
Name und Rechnungsadresse
E‑Mail‑Adresse

Wir erhalten von Lemon Squeezy ausschließlich:

Bestell‑ID
E‑Mail‑Adresse
Name (falls angegeben)
Bestellstatus und Betrag
Lizenzschlüssel

Wir speichern keine Kreditkarten‑, Bank‑ oder sonstigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Lemon Squeezy

10. E‑Mail‑Versand

Für den Versand transaktionaler E‑Mails (Anmeldelinks, Kaufbestätigungen, Rückerstattungsbestätigungen) nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei wird Ihre E‑Mail‑Adresse an Resend zum Zweck der Zustellung übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Resend

11. Lizenzaktivierung und Geräteverwaltung

Bei der Aktivierung Ihrer Lizenz auf einem Mac speichern wir:

Gerätename
macOS‑Version
Hardware‑Kennung (zur eindeutigen Zuordnung der Aktivierung)
Zeitpunkt der Aktivierung

Diese Daten dienen der Verwaltung Ihrer Lizenz (maximal zwei Geräte pro Lizenz) und können von Ihnen jederzeit im Konto‑Dashboard eingesehen, verwaltet und gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

12. PDF‑Verarbeitung in der App

PDF OPUS verarbeitet alle Dokumente ausschließlich lokal auf Ihrem Mac. Es werden keine Dokumenteninhalte an unsere Server oder an Dritte übertragen. Die Software enthält keine Telemetrie und sendet keine Nutzungsdaten. Sämtliche Bearbeitungs‑, Konvertierungs‑, OCR‑, Redaktions‑ und Signaturfunktionen laufen vollständig auf Ihrem Gerät.

13. Webanalyse

Wir verwenden Cloudflare Web Analytics, einen datenschutzfreundlichen, cookie‑freien Analysedienst von Cloudflare, Inc. Ein leichtgewichtiges JavaScript‑Snippet erfasst aggregierte, anonyme Nutzungsdaten, darunter:

Seitenaufrufe und Referrer‑URLs
Browser‑Typ und Betriebssystem
Herkunftsland (aus der IP‑Adresse abgeleitet, nicht gespeichert)
Gerätetyp (Desktop/Mobil)

Cloudflare Web Analytics verwendet keine Cookies, verfolgt Nutzer nicht webseitenübergreifend, erhebt keine personenbezogenen Daten und erstellt keine Besucherprofile. IP‑Adressen werden nur während der Übertragung zur Geolokalisierung verwendet und nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Websitenutzung zur Verbesserung unseres Angebots).

Wir verwenden kein Google Analytics, keine Meta/Facebook‑Pixel, keinen Google Tag Manager, keine Session‑Replay‑Tools, keine Werbe‑IDs und keine sonstigen Dienste zur Verhaltensanalyse.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Zur Ausübung Ihrer Rechte wenden Sie sich an: eduardbruch3@gmail.com

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz‑Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit

Ludwig‑Erhard‑Str. 22, 7. OG

20459 Hamburg

Telefon: +49 40 428 54‑4040

E‑Mail: mailbox@datenschutz.hamburg.de

Website: datenschutz.hamburg.de

16. Datenübermittlung in Drittländer

Durch die Nutzung der Dienste von Cloudflare, Lemon Squeezy und Resend können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des EU‑U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU‑Kommission gemäß Art. 45 DSGVO) bzw. auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

17. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen:

Kontodaten: Bis zur Löschung des Kontos auf Ihren Wunsch.
Kaufbelege: 10 Jahre gemäß handels‑ und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
Magic‑Link‑Token: Werden nach Verwendung oder spätestens nach 15 Minuten automatisch gelöscht.
Server‑Logfiles: Gemäß Cloudflares Aufbewahrungsrichtlinien (in der Regel maximal 72 Stunden).

Sie können die Löschung Ihres Kontos und aller zugehörigen Daten jederzeit per E‑Mail an eduardbruch3@gmail.com anfordern. Die Löschung erfolgt innerhalb von 7 Tagen. Ausgenommen sind Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.