Datenschutzerklärung

Die vorliegende Erklärung beschreibt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Dienstes MacedFileConvert, gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung ist MACED CONSULTING (SAS), 66 avenue des Champs-Élysées, 75008 Paris, erreichbar unter der Adresse contact@macedfileconvert.com. Es ist kein Datenschutzbeauftragter (DSB) benannt; bei Fragen zu Ihren Daten schreiben Sie an contact@macedfileconvert.com.

2. Erhobene Daten

• Konto: E-Mail-Adresse, Passwort (gehasht), optionaler Name, Einstellungen (Sprache, 2FA).
• Dateien: die Dateien, die Sie hochladen, und die Konvertierungsergebnisse, vorübergehend.
• Nutzung: technische Protokolle, durchgeführte Vorgänge (Kontingente), IP-Adresse (Sicherheit und Missbrauchsbekämpfung).
• Gerätekennung: eine pseudonyme Kennung, die über ein Cookie (ff_device) gesetzt wird, mit der IP-Adresse verknüpft ist, um die kostenlosen Testläufe ohne Konto zu begrenzen und die Erstellung mehrerer kostenloser Konten zu verhindern (Missbrauchsbekämpfung).
• Zahlung: von unserem Dienstleister (Stripe) verwaltet; wir speichern Ihre Bankdaten nicht.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Erfüllung des Vertrags);
• Verwaltung der Konten, der Abrechnung und des Supports (Erfüllung des Vertrags);
• Sicherheit, Missbrauchsprävention und Einhaltung der Kontingente (berechtigtes Interesse);
• Einhaltung gesetzlicher Verpflichtungen (Buchhaltung usw.).

4. Aufbewahrungsfristen

• Dateien: nach Ablauf der Aufbewahrungsfrist automatisch gelöscht, innerhalb von 1 Stunde bei anonymen Konvertierungen und im kostenlosen Tarif, innerhalb von 48 Stunden beim Premium-Tarif, innerhalb von 7 Tagen beim Pro-Tarif. Die manuelle Löschung ist jederzeit möglich.
• Konto: aufbewahrt, solange das Konto aktiv ist, anschließend auf Anfrage gelöscht.
• Abrechnungsdaten: 10 Jahre aufbewahrt (gesetzliche Buchhaltungspflicht).

5. Empfänger und Auftragsverarbeiter

• Hoster: OVH SAS (2 rue Kellermann, 59100 Roubaix, Frankreich, in der Europäischen Union gehostete Daten);
• Zahlung: Stripe;
• KI-Funktionen zur Übersetzung/Zusammenfassung: Anthropic (API Claude), der zu verarbeitende Text wird an den Dienstleister übermittelt. OCR und Transkription werden lokal durchgeführt.

6. Übermittlungen außerhalb der Europäischen Union

Die Speicherung und Konvertierung Ihrer Dateien findet innerhalb der Europäischen Union statt. Bestimmte Funktionen greifen jedoch auf Auftragsverarbeiter zurück, die Daten außerhalb der EU verarbeiten können: die Zahlung (Stripe) und die KI-Funktionen (Anthropic, an das der zu verarbeitende Text übermittelt wird). Diese Übermittlungen werden durch die Standardvertragsklauseln (SCC) der Europäischen Kommission geregelt, die in die mit diesen Dienstleistern geschlossenen Auftragsverarbeitungsvereinbarungen (DPA) integriert sind. Die KI-Funktionen sind optional: Sie können den Dienst nutzen, ohne sie zu verwenden.

7. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Zur Ausübung: contact@macedfileconvert.com. Sie können außerdem eine Beschwerde bei der CNIL (www.cnil.fr) einreichen.

8. Cookies

Der Dienst verwendet ausschließlich Erstanbieter-Cookies, ohne Werbezweck und ohne Weiterverkauf an Dritte:

• Unbedingt erforderliche Cookies: Authentifizierung und Aufrechterhaltung der Sitzung (z. B. ff_refresh), Sicherheit. Sie sind für den Betrieb unverzichtbar und erfordern keine Einwilligung.
• Anti-Betrugs-Cookie (ff_device): pseudonyme Gerätekennung, die gesetzt wird, um die Anzahl der ohne Konto durchführbaren kostenlosen Testläufe zu begrenzen und die Erstellung mehrerer kostenloser Konten zu verhindern. Es wird auf der Grundlage des berechtigten Interesses (Missbrauchsprävention) gesetzt und erfordert keine vorherige Einwilligung. HttpOnly-Cookie, bis zu 12 Monate aufbewahrt. Sie können es jederzeit über Ihren Browser löschen.

Der Dienst verwendet keine Cookies zur Reichweitenmessung oder zum Werbe-Tracking. Sollte eine Reichweitenmessung hinzugefügt werden, würde sie Ihrer vorherigen Einwilligung unterliegen.

9. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um:

• Verschlüsselung im Ruhezustand: Ihre Dateien (hochgeladene Dateien und Konvertierungsergebnisse) werden verschlüsselt auf unseren Servern gespeichert.
• Verschlüsselung bei der Übertragung: alle Kommunikationen mit dem Dienst sind durch HTTPS (TLS) geschützt.
• Auf den Eigentümer beschränkter Zugriff: die einem Konto zugeordneten Dateien sind nur für dieses Konto zugänglich; der Download eines Ergebnisses erfordert einen Link, der durch ein nicht erratbares, geheimes Token geschützt ist, ohne den keine Datei bereitgestellt wird.
• Automatische Löschung: die Dateien werden nach Ablauf der Aufbewahrungsfrist gelöscht (siehe § 4).
• Passwörter: niemals im Klartext gespeichert, gehasht (Argon2). Eine Zwei-Faktor-Authentifizierung (2FA) ist für Ihr Konto verfügbar.
• Hosting in der Europäischen Union (siehe § 5).

Trotz dieser Maßnahmen kann keine Übertragung oder Speicherung von Daten als vollständig sicher garantiert werden.