Datenschutzerklärung

HandoutPress („wir") betreibt handoutpress.com (den „Dienst"), eine Suite kostenloser Browser-Tools zum Erstellen von Handouts und Konvertieren von Dokumenten. Diese Datenschutzerklärung erläutert, welche Informationen bei der Nutzung des Dienstes erfasst werden — und welche nicht — und gilt für alle Besucher und Nutzer weltweit.

Die gesamte Dokument- und Bildverarbeitung erfolgt lokal in Ihrem Browser mit gängigen Webtechnologien (File API, JavaScript, WebAssembly). Ihre Dateien werden niemals auf unsere Server hochgeladen, niemals über das Netzwerk übertragen und von uns niemals eingesehen. Sobald Sie den Browser-Tab schließen, existieren alle verarbeiteten Daten ausschließlich auf Ihrem eigenen Gerät.

Eine Registrierung ist nicht erforderlich; wir erheben nicht: den Inhalt der von Ihnen verarbeiteten Dateien; Namen, E-Mail-Adressen oder andere Kontaktdaten (es sei denn, Sie kontaktieren uns freiwillig); Konto-Zugangsdaten; Analyse- oder Werbe-Identifikatoren; und keinerlei Verhaltensprofil.

Wie praktisch alle Websites zeichnet unsere Hosting-Infrastruktur (betrieben von Cloudflare, Inc.) automatisch begrenzte technische Anfragedaten auf, z. B. Ihre IP-Adresse, die Uhrzeit, die angeforderte URL, den Browsertyp und die verweisende Seite. Diese Daten dienen ausschließlich der Sicherheit, Stabilität und Verfügbarkeit des Dienstes (z. B. Schutz vor Missbrauch und Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern genau einen Eintrag im lokalen Speicher (localStorage) Ihres Browsers, um Ihre Sprachpräferenz zu merken. Dies dient ausschließlich der Funktionalität: kein Tracking-Cookie, nie geteilt, keine personenbezogenen Kennungen. Wir setzen keine Werbe-, Analyse- oder Cross-Site-Tracking-Cookies. Sie können den Eintrag jederzeit über Ihre Browsereinstellungen löschen.

Der Dienst wird von Cloudflare, Inc. gehostet, die als Auftragsverarbeiter ausschließlich für die in Abschnitt 4 beschriebenen begrenzten Protokolldaten tätig wird. Wir nutzen keine Analyseplattformen, Werbenetzwerke, Social-Media-Pixel oder sonstige Tracker von Drittanbietern. Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten („kein Verkauf, kein Teilen" im Sinne von CCPA/CPRA).

Für Besucher aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich: Anfrageprotokolle werden auf Grundlage unseres berechtigten Interesses an Sicherheit und Verfügbarkeit des Dienstes verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); die Sprachpräferenz wird auf Grundlage Ihrer durch die aktive Auswahl erteilten Einwilligung gespeichert (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG bzw. der britischen PECR).

EWR/UK (DSGVO): Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, Widerspruchsrecht sowie das Recht, sich bei Ihrer nationalen Aufsichtsbehörde zu beschweren.

USA (CCPA/CPRA): Einwohner Kaliforniens haben Rechte auf Auskunft, Löschung und Berichtigung personenbezogener Daten sowie ein Opt-out vom Verkauf bzw. Teilen — wir verkaufen bzw. teilen personenbezogene Daten nicht im Sinne dieser Gesetze. Andere Rechtsordnungen (z. B. LGPD in Brasilien, PIPEDA in Kanada, APPI in Japan) gewähren ähnliche Rechte. Da wir kaum personenbezogene Daten erheben, existieren in den meisten Fällen keine Daten, auf die sich solche Anfragen beziehen.

Der Dienst richtet sich nicht an Kinder unter 13 Jahren (bzw. der entsprechenden Mindestaltersgrenze Ihrer Rechtsordnung, z. B. 16 Jahre im EWR). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Glauben Sie, dass ein Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns; wir löschen diese umgehend.

Dateien: niemals gespeichert, da niemals empfangen. Sprachpräferenz: verbleibt in Ihrem Browser, bis Sie sie löschen. Serverprotokolle: für den begrenzten Zeitraum gemäß den Sicherheitsrichtlinien unseres Hosting-Anbieters. E-Mail-Anfragen: nur so lange, wie zur Bearbeitung erforderlich.

Unser Hosting-Anbieter kann Protokolldaten in Rechenzentren in verschiedenen Ländern verarbeiten. Werden personenbezogene Daten außerhalb des EWR/UK übermittelt, stützt sich der Anbieter auf anerkannte Garantien wie Angemessenheitsentscheidungen und Standardvertragsklauseln. Ihre Dokumentinhalte sind davon nicht betroffen: Sie gelangen nie in diesen Geltungsbereich, da sie nie übertragen werden.

Alle Verbindungen sind TLS-verschlüsselt. Der Dienst setzt eine strikte Content-Security-Policy und moderne Sicherheits-Header ein. Da die Verarbeitung lokal erfolgt, wird das größte Datenschutzrisiko von Online-Tools — ein Serverangriff, der Ihre Dokumente offenlegen würde — konstruktionsbedingt ausgeschlossen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit an rechtliche oder technische Änderungen anpassen. Das Datum „Zuletzt aktualisiert" am Seitenanfang bezeichnet die aktuelle Version. Wesentliche Änderungen werden auf dieser Seite hervorgehoben.

Fragen zu dieser Richtlinie oder Wunsch zur Ausübung Ihrer Rechte? Bitte kontaktieren Sie uns. Bewohner des EWR/UK können sich zusätzlich an ihre örtliche Datenschutzaufsichtsbehörde wenden.