Datenschutzerklärung

Bei den meisten Umwandlungen wird deine Datei nirgendwohin geschickt. Bilder, Audio, Video, Datendateien, Untertitel, Schriften und 3D-Modelle werden in deinem Browser umgewandelt, von Code, den dein Browser geladen hat. Die Datei wird dabei nicht an uns übertragen, nicht bei uns gespeichert und von uns nicht gesehen. Du musst uns das nicht glauben: Öffne die Entwicklerwerkzeuge deines Browsers, sieh dir den Netzwerk-Tab an und wandle etwas um. Du siehst die Seite selbst und die unten beschriebenen Statistik- und Werbeanfragen — und keine einzige, die deine Datei trägt.

Dokument- und Archivumwandlungen sind die Ausnahme; dabei wird die Datei hochgeladen. Welche das sind, steht auf dem Button, bevor du ihn drückst, und weiter unten im Einzelnen.

Auch das Auslesen von Text aus einem Bild passiert in deinem Browser. Die Texterkennung und ihr Sprachmodell sind mehrere Megabyte groß und werden von dieser Seite geladen — nicht von einem Content Delivery Network, was die übliche Bauweise wäre und einem Dritten deine IP-Adresse und die aufgerufene Seite mitteilen würde. Einmal geladen, bleibt das Sprachmodell im Speicher deines Browsers, damit ein zweites Dokument es nicht erneut holen muss. Diese Kopie liegt auf deinem Gerät, wird nirgendwohin übertragen und verschwindet, wenn du deine Browserdaten löschst.

Wer verantwortlich ist

Verantwortlicher für die hier beschriebene Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Valentin Grube
Marrensmoor 2
24999 Wees
Deutschland

Du erreichst uns unter info@quinvert.com oder über Kontakt. Die vollständigen Anbieterangaben stehen im Impressum.

Einen Datenschutzbeauftragten gibt es nicht, und es ist auch keiner vorgeschrieben. Art. 37 DSGVO und § 38 BDSG verlangen einen, wenn mindestens zwanzig Personen ständig mit automatisierter Verarbeitung beschäftigt sind, wenn die Kerntätigkeit in umfangreicher regelmäßiger Überwachung besteht oder wenn besondere Datenkategorien umfangreich verarbeitet werden. Hier arbeitet eine Person, und die Kerntätigkeit ist das Umwandeln von Dateien auf dem Gerät der Besucher. Das hinzuschreiben ist nützlicher als Schweigen, weil sich ein fehlender Beauftragter sonst nicht davon unterscheiden lässt, dass jemand vergessen hat, einen zu benennen.

Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel. Du kannst dich dorthin wenden — und ebenso an die Behörde an deinem Wohn- oder Arbeitsort. Art. 77 DSGVO lässt dir die Wahl und verlangt nicht, dass du zu unserer kommst.

Was wir erheben

Es gibt kein Benutzerkonto, also gibt es auch nichts, was du uns mitgeteilt hättest. Erhoben werden Messdaten und — soweit du zustimmst — Werbedaten; die Werbung hat weiter unten einen eigenen Abschnitt. Für die Messung setzen wir Google Analytics ein, sofern du einwilligst, um Seitenaufrufe zu zählen und zu sehen, welche Umwandlungen gesucht werden. Erfasst werden die aufgerufene Seite, wo du dich befindest — bis auf die ungefähre Stadt — und einiges über das Gerät: Typ, Modell und Marke, Betriebssystem und Browser. Den Ort leitet Google aus deiner IP-Adresse ab, die Google nach eigenen Angaben für Nutzer aus der EU, der Schweiz und dem Vereinigten Königreich weder protokolliert noch speichert: Der Ort wird auf Servern in der EU abgeleitet und die Adresse unmittelbar danach verworfen; nichts davon verortet dich auf einer Straße oder in einem Gebäude, und wir könnten das auch nicht bekommen, wenn wir es wollten. Wir bleiben hier auf der genaueren der beiden Stufen, die Google anbietet, weil bei vier Sprachen die Frage, welche Regionen die Seite tatsächlich nutzen, eine ist, die wir beantworten müssen. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für das Speichern von Informationen auf deinem Gerät, nach § 25 Abs. 1 TDDDG, erteilt über den Banner und jederzeit widerrufbar; der Cookie-Abschnitt unten sagt genau, was vor deiner Antwort gespeichert wird und was nicht.

Erfasst wird außerdem, was du mit dem Werkzeug getan hast, und dieser Absatz sagt genau, was das heißt — „Statistik" ist ein Wort, unter das sich fast alles fassen lässt. Wenn du eine Datei umwandelst, verkleinerst oder bereinigst, und nur wenn du der Messung zugestimmt hast, erfassen wir: welches Format hinein- und welches herauskam, um welchen Vorgang es sich handelte, ob er im Browser oder auf unserem Server lief, eine Größenklasse wie „10–50 MB", ungefähr wie lange es gedauert hat, und ob es funktioniert hat. Bei einem Fehlschlag erfassen wir eine Kategorie — geschützt, beschädigt, nicht unterstützt — und nicht die Fehlermeldung.

Was nie erfasst wird, ist ebenso genau benannt. Nicht die Datei. Nicht ihr Name. Nicht ihre genaue Größe, nur die Klasse. Nicht der Fehlertext, weil unsere eigenen Meldungen deinen Dateinamen zitieren und ein Name wie „Kündigung_Müller.pdf" mehr verrät als diese ganze Liste zusammen. Die Datei selbst verlässt dein Gerät bei einer Umwandlung im Browser ohnehin nie — daran ändert sich nichts, und das ist der Grund, aus dem es diese Seite gibt.

Warum wir das erheben: um herauszufinden, welche Umwandlungen tatsächlich benutzt und nicht bloß gesucht werden, und welche still und leise fehlschlagen. Ein Konverter, dessen Betreiber nicht bemerken, dass ein Format seit drei Monaten kaputt ist, ist ein schlechterer Konverter. Wenn du dazu nichts beitragen möchtest, lehne die Messung ab — es ändert an keiner einzigen Umwandlung etwas.

Cookies und die Wahl, die du hattest

Bevor du zustimmst, wird auf deinem Gerät nichts gespeichert. Jede Einwilligungskategorie — Statistik, Werbespeicherung, personalisierte Werbung und Werbe-Nutzerdaten — steht auf „abgelehnt", bevor überhaupt ein Google-Tag geladen wird, und nicht erst danach. Beim ersten Besuch, solange der Banner noch zu sehen ist, existiert also weder ein Statistik- noch ein Werbe-Cookie. Du kannst das prüfen: Entwicklerwerkzeuge öffnen, die Cookies dieser Seite ansehen — dort ist kein _ga.

Mit dem Annehmen werden zwei Cookies gesetzt, _ga und _ga_GNJ92YFFZJ, mit denen Google einen wiederkehrenden von einem neuen Besuch unterscheiden kann. Sie laufen nach bis zu zwei Jahren ab. Beim Ablehnen wird keines gesetzt, und solche, die eine frühere Zustimmung hinterlassen hat, löschen wir.

Du kannst deine Entscheidung jederzeit über Deine Datenschutz-Einstellungen ändern — der Link steht im Fuß jeder Seite. Der Widerruf kostet genau einen Klick, so wie das Erteilen auch.

Welchen Banner du gesehen hast, hängt davon ab, wo du bist. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt Googles zertifizierte Einwilligungsplattform, weil Werbung dort nur über eine solche ausgeliefert werden darf. Überall sonst fragt unsere eigene, die oben beschriebene. Es erscheint immer nur eine von beiden, und der Link im Fuß erreicht jeweils die, die es war — zwei Banner hießen zwei Antworten, die sich widersprechen könnten, ohne dass zu sagen wäre, welche gilt.

Wo Googles Plattform fragt, gilt deine Antwort auf „Informationen auf einem Gerät speichern oder abrufen" zugleich als Antwort für die Statistik. Das ist der vorgesehene Mechanismus und der Grund, weshalb ein Dialog beides regelt; wenn dir das nicht recht ist, verhindert das Ablehnen die Statistik genauso zuverlässig wie bei unserem eigenen Banner.

Solange die Einwilligung verweigert ist, sendet Googles Tag weiterhin eine Anfrage, die einen Seitenaufruf meldet — ohne Cookies und ohne Werbekennungen. Das nennt Google Consent Mode, und so wird der Besuch gezählt, ohne mit dir verknüpft zu werden. Diese Anfrage trägt deine IP-Adresse, wie jede Anfrage an jeden Server. Wenn sie gar nicht gesendet werden soll, blockiert der Tracking-Schutz deines Browsers sie — und das Blockieren beeinträchtigt keine einzige Umwandlung auf dieser Seite.

Willigst du in Werbung ein, kommen weitere Cookies von Google und dessen Werbepartnern hinzu; darin wird die Werbekennung gespeichert. Beim Ablehnen wird auch davon keines gesetzt. Sonst speichert diese Seite nichts: Es gibt kein Konto und keine Einstellung zu merken, und die Aufzeichnung deiner Einwilligungsentscheidung liegt im lokalen Speicher deines Browsers statt in einem Cookie.

Und noch davor: Auf einem ersten Besuch wird das Google-Tag gar nicht erst geladen. Es wird in dem Moment geholt, in dem du zustimmst, und nie, wenn du ablehnst.

Das ist erwähnenswert, weil die übliche Einrichtung die andere ist. Googles Consent Mode hat eine Stufe „advanced", auf der das Tag für alle lädt und bei verweigerter Einwilligung abgespeckte, cookielose Signale sendet. Dabei wird kein Cookie gesetzt, § 25 TDDDG ist also erfüllt — aber das Signal trägt trotzdem deine IP-Adresse, die Selbstbeschreibung deines Browsers und die Adresse der Seite, die du gerade liest, zu einem Empfänger in den Vereinigten Staaten. Dafür gibt es auf dieser Seite keine Rechtsgrundlage, wenn du nicht zugestimmt hast. Ein berechtigtes Interesse trägt das nicht: Wer von einem uneingewilligten Signal profitiert, ist der Analyseanbieter, nicht du und nicht wir. Also nutzen wir die Stufe „basic" und verlieren die modellierten Zahlen, die die andere geliefert hätte. Das ist eine Auswertungsfunktion, und sie ist eine Übermittlung nicht wert, die wir nicht begründen könnten.

Beides lässt sich nachprüfen. Öffne die Entwicklerwerkzeuge, bevor du den Banner beantwortest: Im Netzwerk-Tab steht keine Anfrage an googletagmanager.com, und in der Cookie-Liste steht kein _ga.

Werbung

Quinvert ist kostenlos, es gibt kein Konto und keine Bezahlstufe, und das Geld muss irgendwoher kommen: aus Anzeigen neben dem Konverter. Geliefert werden sie von Google AdSense und den Werbepartnern, mit denen Google zusammenarbeitet.

Was dabei geschieht, hängt vollständig von deiner Antwort im Einwilligungsdialog ab. Mit Einwilligung dürfen diese Partner eine Kennung auf deinem Gerät speichern und sie mit dem verknüpfen, was du auf dieser und anderen Seiten getan hast, um daraus ein Profil zu bilden — damit die Anzeigen zu deinen mutmaßlichen Interessen passen. Sie messen außerdem, ob eine Anzeige gesehen und ob sie angeklickt wurde. Ohne Einwilligung siehst du weiterhin Anzeigen, weil sich die Seite sonst nicht trägt — sie werden aber ohne all das ausgewählt: keine Werbekennung wird gespeichert, kein Profil gebildet oder verwendet, und die Anzeige richtet sich nach der Seite, auf der sie steht, statt nach dir. Das nennt die Branche eine nicht personalisierte Anzeige.

Deine Dateien geben wir keinem Werbetreibenden — und wir könnten es nicht: Die Anzeigen laufen auf der Seite, und die meisten Umwandlungen verlassen deinen Browser überhaupt nicht. Wir werden nicht pro Umwandlung bezahlt, und keinem Werbetreibenden wird mitgeteilt, was du umgewandelt hast.

Die Funktion, mit der Anbieter die Eigenschaften deines Geräts auslesen dürfen, um dich wiederzuerkennen — auf Deutsch: Fingerprinting —, nutzen wir nicht. Sie wird uns angeboten und ist abgeschaltet, denn eine Seite, deren Argument lautet, dass deine Dateien auf deinem Gerät bleiben, sollte dieses Gerät nicht abtasten, um dich zu erkennen.

Auch die oben beschriebene Messung kann in Werbung einfließen. Analytics ist so eingestellt, dass die erhobenen Daten zum Bilden von Werbezielgruppen verwendet werden dürfen — etwa Menschen, die sich eine bestimmte Umwandlung angesehen haben — und an ein Google-Ads-Konto weitergegeben werden können, sofern wir eines verknüpfen. Verknüpft ist derzeit keines, es wird also nichts exportiert und die Einstellung bewirkt momentan nichts. Wir lassen sie an, weil ein späteres Einschalten die Besuche davor nicht rückwirkend erfassen würde, und weil wir eine Möglichkeit lieber vorher hier beschreiben als sie uns später still anzueignen. Sie hängt an derselben Antwort wie alles andere auf dieser Seite: Lehnst du Werbepersonalisierung ab, wird dein Besuch dafür nicht verwendet.

Umwandlungen, die einen Server brauchen

Manche Formate lassen sich im Browser nicht umwandeln — Dokumente, Tabellen, Präsentationen, Archive und Schriften gehören dazu —, und die laufen auf unserem eigenen Server. Die Datei wird über eine verschlüsselte Verbindung übertragen, umgewandelt, und das Arbeitsverzeichnis wird gelöscht, sobald das Ergebnis abgeholt wurde — ob die Umwandlung gelungen ist oder nicht. Wir speichern keine dauerhaften Kopien der hochgeladenen Dateien und werten ihre Inhalte nicht aus. Für die Ausführungsumgebung sind ausgehende Internetverbindungen durch die Plattform deaktiviert — nach unserem technischen Kenntnisstand kann sie deine Datei damit nicht nach außen weitergeben.

Bei jeder Umwandlung steht auf dem Button, um welche der beiden Arten es sich handelt, bevor du ihn drückst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — eine Verarbeitung, die nötig ist, um genau das zu liefern, worum du gebeten hast. Du lädst eine Datei hoch, um sie in einem anderen Format zurückzubekommen; ohne den Upload gibt es nichts zu erfüllen. Wir fragen dafür keine Einwilligung ab, denn eine Einwilligung, die du nicht verweigern kannst, ohne die Funktion zu verlieren, ist nicht freiwillig — eine Notwendigkeit als Wahl zu verkleiden wäre die schwächere Position, nicht die stärkere.

Wer die Datei anfasst. Der Server läuft auf der Infrastruktur von Cloudflare, die als unser Auftragsverarbeiter nach Art. 28 DSGVO tätig wird, auf Grundlage eines Auftragsverarbeitungsvertrags mit den Standardvertragsklauseln der Europäischen Kommission. Sonst bekommt sie niemand. Sie wird in keiner Datenbank abgelegt, in keinen Speicher geschrieben und für kein Training verwendet.

Wie lange sie existiert. Für die Dauer der Umwandlung. Das Arbeitsverzeichnis liegt in einem Dateisystem im Arbeitsspeicher und wird in einem finally entfernt — also in dem Zweig, der läuft, ob die Umwandlung gelungen, fehlgeschlagen oder abgestürzt ist. Nichts überlebt die Anfrage. Es gibt keine Sicherung davon, weil zu dem Zeitpunkt, an dem eine Sicherung laufen könnte, nichts mehr da ist.

Eine Warnung, die wir lieber aussprechen als weglassen. Dieser Weg existiert für Dokumente, Tabellen, Präsentationen, Archive und Schriften, und Menschen wandeln echte Dokumente um — Verträge, Gehaltsabrechnungen, Arztbriefe. Wir sehen sie nicht an und löschen sie sofort, aber eine Datei, die dein Gerät verlassen hat, hat dein Gerät verlassen, und das ist ein anderes Risiko als bei einer, die nie weg war. Wenn du Material bearbeitest, das du nicht offenlegen darfst — Patientendaten, anwaltliche Korrespondenz, alles unter einer Verschwiegenheitspflicht —, ist der ehrliche Rat, dafür ein Programm auf dem eigenen Rechner zu nehmen. Die Umwandlungen, die im Browser laufen, tragen diesen Vorbehalt nicht, und der Button sagt dir vorher, welche von beiden es ist.

Der Währungsrechner

Das ist die eine Seite, die während der Benutzung etwas nachlädt, deshalb hier genau, was sich bewegt. Die Seite lädt eine Kurstabelle von unserem eigenen Server. Sie sendet nichts: weder den Betrag, den du eintippst, noch die gewählten Währungen, noch irgendeinen Teil deiner Rechnung. Gerechnet wird in deinem Browser, nachdem die Tabelle angekommen ist — genau wie bei den Einheitenrechnern.

Die Kurse stammen von der Europäischen Zentralbank, aber dein Browser nimmt nie Kontakt zu ihr auf: Wir holen ihre Tagesdatei auf unserer Seite und liefern eine Kopie aus, sodass die EZB nicht erfahren kann, dass du hier warst. Die Anfrage, die dein Browser stellt, trägt das, was jede Anfrage trägt — eine Adresse, eine Browserversion, eine Uhrzeit. Über deine Rechnung trägt sie nichts.

Weitergabe

Wir verkaufen deine Daten nicht. Zwei Unternehmen verarbeiten sie in unserem Auftrag: Cloudflare, das die Seite hostet, den Umwandlungsserver betreibt und die Post an uns weiterleitet, und Google, das sowohl die Statistik als auch die oben beschriebene Werbung stellt. Google sitzt in den Vereinigten Staaten, diese Daten verlassen also die EU. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission ein angemessenes Schutzniveau bescheinigt hat; auf diesen Angemessenheitsbeschluss stützt sich die Übermittlung, dahinter gelten weiterhin die Standardvertragsklauseln der Kommission. Googles Werbepartner erhalten ausschließlich Werbedaten, und nur soweit du eingewilligt hast — die vollständige Liste steht im Einwilligungsdialog.

Was konkret erhoben wird, als Tabelle

Mehrere der unten genannten Gesetze verlangen, dass dies nach Kategorien aufgelistet und nicht in Fließtext beschrieben wird. Deshalb steht es hier einmal, und die regionalen Abschnitte verweisen darauf zurück.

Hosting und das Protokoll, das ein Webserver führt

Die Website wird über die Infrastruktur von Cloudflare, Inc. bereitgestellt. Dort endet die TLS-Verschlüsselung, dort wird das Routing entschieden, und dort greifen die Abwehr von Überlastungsangriffen und die Sicherheitsfilter — Cloudflare verarbeitet also mehr als nur die Adresse. Eine Seite auszuliefern heißt, dass deren Server das erhalten, was jede Web-Anfrage mitbringt: die IP-Adresse, von der sie kam, die Uhrzeit, die angeforderte Seite, die verweisende Seite, falls es eine gab, und die Selbstbeschreibung des Browsers. Das haben wir nicht eingeschaltet — es ist das, woraus das Ausliefern einer Seite über das Internet besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, die Seite überhaupt zu betreiben und sie gegen Angriffe zu verteidigen — ein Interesse, das Erwägungsgrund 49 für Netz- und Informationssicherheit ausdrücklich benennt. Wir bauen aus diesen Aufzeichnungen keine Profile, führen sie mit nichts zusammen und nutzen sie nicht für Statistik; die oben beschriebene Messung ist eine getrennte Sache, die nur mit deiner Einwilligung stattfindet. Cloudflare wird dabei als unser Auftragsverarbeiter tätig, und die Sicherheitsprotokolle laufen auf deren eigener kurzer Frist ab, nicht auf unserer.

Das Tageslimit und das Einzige, was aus deiner Adresse abgeleitet wird

Server-Umwandlungen sind pro Besucher und Tag begrenzt, weil die Maschine, die sie ausführt, nach Minuten abgerechnet wird und ein unbegrenzter Endpunkt eine Einladung ist. Eine Grenze pro Besucher durchzusetzen setzt voraus, Besucher auseinanderhalten zu können, und es gibt hier keine Konten — der einzige verfügbare Anhaltspunkt ist also die verbindende IP-Adresse.

Unsere Anwendung speichert sie nicht. Cloudflare sieht sie als Betreiber der Infrastruktur — dazu steht unten mehr im Abschnitt zum Hosting. Die Adresse wird zusammen mit einem geheimen Salt durch SHA-256 geschickt und gekürzt, und aufbewahrt wird dieses Bruchstück zusammen mit einem Zähler und einer Tagesnummer. In unserem Speicher liegen keine Adressen, und das Bruchstück taugt zu nichts außer dazu, denselben Besucher am selben Tag wiederzuerkennen. Der Eintrag verfällt von selbst, etwa einen Tag nach dem Tag, den er betrifft.

Wir sind hier bewusst zurückhaltend: Eine gehashte Adresse ist pseudonym, nicht anonym, und bleibt nach der DSGVO ein personenbezogenes Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse daran, Missbrauch zu verhindern und den Dienst für alle anderen verfügbar zu halten. Du kannst dem nach Art. 21 widersprechen; der Abschnitt über deine Rechte sagt, wie.

Wenn du uns schreibst

Es gibt eine Adresse statt eines Kontaktformulars, und das ist Absicht — ein Formular auf einer Seite, deren Argument lautet, dass nichts dein Gerät verlässt, bräuchte einen Server, auf dem die Nachrichten landen. Die Folge ist, dass ein Schreiben an uns ganz normale E-Mail ist, und normale E-Mail heißt: Wir bekommen deine Adresse, deinen Namen, falls du mit einem unterschreibst, und was immer du in die Nachricht geschrieben hast.

Die Grundlage hängt davon ab, warum du geschrieben hast. Bei einem Fehlerbericht, einer Frage oder einem Formatwunsch ist es Art. 6 Abs. 1 lit. f — unser berechtigtes Interesse daran, Menschen zu antworten, die sich die Mühe machen. Bei etwas, das eine laufende Umwandlung betrifft, Art. 6 Abs. 1 lit. b. Und bei einem Antrag nach Art. 15 bis 21 ist es Art. 6 Abs. 1 lit. c: Ihn zu beantworten ist keine Entscheidung, sondern eine Pflicht, und wir können sie nicht erfüllen, ohne zu verarbeiten, was du geschickt hast.

Wie lange sie liegt. Bis die Sache erledigt ist, und danach eine angemessene Weile, falls du darauf zurückkommst. Zwei Einschränkungen, die wir lieber nennen, als dich sie entdecken zu lassen: Die Post läuft über unseren E-Mail-Anbieter, der sie in unserem Auftrag verarbeitet; und Korrespondenz, die als Handelsbrief gilt, fällt unter die handelsrechtliche Aufbewahrungspflicht — sechs Jahre nach § 257 HGB. Das ist eine Pflicht und keine Vorliebe, und sie geht bei diesen Nachrichten einem Löschverlangen vor. Art. 17 Abs. 3 lit. b sagt das ausdrücklich.

Welchen Weg sie nimmt. Die Adresse auf dieser Seite ist kein Postfach. Post an sie erreicht Cloudflares Weiterleitungsdienst, der sie an das Postfach schickt, das wir tatsächlich lesen. Cloudflare wird dabei als unser Auftragsverarbeiter tätig, auf Grundlage desselben Vertrages wie beim Hosting, und behält keine Kopie — es ist eine Relaisstation und kein Ort, an dem Nachrichten liegen. Von dort hält unser E-Mail-Anbieter sie auf gewöhnliche Weise, und die oben genannten Fristen gelten für diese Kopie.

Zwei Dinge, die man vor dem Schreiben wissen sollte. Die Weiterleitung läuft über die Vereinigten Staaten, auf demselben Angemessenheitsbeschluss, der im Abschnitt über die Weitergabe beschrieben ist. Und E-Mail bleibt E-Mail: Zwischen deinem und unserem Anbieter ist sie auf dem Transportweg verschlüsselt, aber nicht Ende zu Ende. Bei wirklich Empfindlichem ist das ein Grund, in der ersten Nachricht weniger zu schreiben und mehr, nachdem wir geantwortet haben.

Was wir damit nicht tun: kein Newsletter, keine Werbung, kein Aufnehmen in irgendetwas. Es gibt nichts, in das man aufgenommen werden könnte.

Rechtsgrundlagen, an einer Stelle

Art. 13 DSGVO will die Grundlage für jeden Zweck, und sie über eine Seite zu verstreuen ist eine Art, das formal zu erfüllen und gleichzeitig schwer überprüfbar zu machen. Deshalb alle zusammen:

Die Seite ausliefern, um die du gebeten hast — Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse am Betrieb einer Webseite. Das deckt auch das Zugriffsprotokoll des Servers.

Eine Datei auf unserem Server umwandeln — Art. 6 Abs. 1 lit. b, Erfüllung dessen, worum du gebeten hast. Nur für die Formate, die ein Browser nicht schafft, und nur wenn du diesen Button drückst.

Das Tageslimit für Server-Umwandlungen — Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an der Abwehr von Missbrauch, mit einem gekürzten Hash statt deiner Adresse.

Deine Antwort auf die Einwilligungsfrage merken — § 25 Abs. 2 Nr. 2 TDDDG. Die Antwort zu speichern ist unbedingt erforderlich, um sie zu befolgen, braucht also keine eigene Einwilligung. Die Alternative wäre, dich auf jeder Seite erneut zu fragen, und das ist ein Drängen und keine Frage.

Statistik, und Werbung, falls sie je eingeschaltet wird — deine Einwilligung, nach Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung und nach § 25 Abs. 1 TDDDG für alles, was auf deinem Gerät abgelegt wird. Jederzeit widerrufbar, aus dem Fuß jeder Seite.

Wie lange etwas aufbewahrt wird

Dateien, die du auf dem Server umwandelst — die Dauer der Umwandlung. Gelöscht bei Erfolg wie bei Fehlschlag.

Dateien, die du im Browser umwandelst — werden nirgendwohin geschickt, es gibt also keine Aufbewahrungsfrist zu nennen.

Der Eintrag für das Tageslimit — den Tag, den er betrifft, plus einen kurzen Aufschlag. Er verfällt von selbst.

Cloudflares Zugriffs- und Sicherheitsprotokolle — auf deren Frist als unser Auftragsverarbeiter, also Tage statt Monate.

Statistik, falls du eingewilligt hast — bei Google vierzehn Monate, gerechnet ab deinem letzten Besuch und nicht ab der Erhebung. Kommst du innerhalb dieser Zeit wieder, beginnt die Frist neu; bleibst du vierzehn Monate weg, werden sie gelöscht. Vierzehn ist die kürzeste Frist, die deren Einstellungen zulassen.

Deine Einwilligungsantwort — im lokalen Speicher deines Browsers, bis du sie änderst oder deinen Browser leerst. Sie liegt nicht auf unseren Servern, weil wir keinen Ort dafür haben.

Deine Rechte in Europa und im Vereinigten Königreich

Nach DSGVO und UK-GDPR hast du das Recht, Auskunft über die zu dir gespeicherten personenbezogenen Daten zu erhalten, sie berichtigen oder löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, und die Daten in einem übertragbaren Format zu erhalten. Wo wir uns auf deine Einwilligung stützen — das ist bei der Statistik der Fall —, kannst du sie jederzeit widerrufen, und der Widerruf ist weder schwerer noch langsamer als das Erteilen. Außerdem hast du das Recht, dich bei der Aufsichtsbehörde deines Wohnorts zu beschweren.

Das Widerspruchsrecht im Besonderen. Wo wir uns auf ein berechtigtes Interesse statt auf deine Einwilligung stützen — auf das Server-Protokoll und auf das Tageslimit, und sonst nirgends —, kannst du nach Art. 21 DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir müssen dann aufhören, es sei denn, wir können zwingende Gründe nachweisen, die deine überwiegen. Eine E-Mail genügt; du schuldest uns kein Formular und keine Begründung in einer bestimmten Form.

Beschwerde. Art. 77 DSGVO gibt dir das Recht, dich bei einer Aufsichtsbehörde zu beschweren — an deinem Wohnort, an deinem Arbeitsort oder dort, wo du den Verstoß vermutest. Unsere ist im ersten Abschnitt genannt. Nichts auf dieser Seite verlangt, dass du dich zuerst an uns wendest, und nichts hier verzichtet auf dieses Recht.

Eine Antwort kostet dich nichts und dauert einen Monat. Art. 12 DSGVO gibt uns einen Monat Zeit, verlängerbar um zwei weitere bei einem wirklich komplexen Anliegen, und macht die Auskunft kostenlos, sofern ein Antrag nicht offenkundig unbegründet oder exzessiv ist. Wir müssen dich unter Umständen fragen, welcher Besucher du warst — und bei einer Seite ohne Konten ist das oft unmöglich. Das ist die Folge davon, fast nichts zu erheben, und keine Ausrede, um einem Antrag auszuweichen.

Kalifornien

Personalisierte Werbung gilt nach dem CPRA als „Sharing" für kontextübergreifende verhaltensbasierte Werbung, auch wenn für deine Daten kein Geld fließt — deshalb steht die Widerspruchsmöglichkeit von vornherein hier und wurde nicht nachträglich ergänzt: Deine Datenschutz-Einstellungen.

Wir beachten das Signal Global Privacy Control. Sendet dein Browser es, gilt das als Widerspruch bereits beim Aufruf, und du wirst nicht erneut gefragt — du siehst den Einwilligungsbanner gar nicht, und die Statistik bleibt aus, sofern du sie nicht über den obigen Link ausdrücklich einschaltest.

Du hast das Recht zu erfahren, was wir erheben (die Tabelle oben ist genau das, veröffentlicht statt auf Anfrage), es löschen und berichtigen zu lassen und der Weitergabe zu widersprechen. Wir behandeln dich deswegen nicht anders — es gibt keine Bezahlstufe, die die Erfassung abschaltet, weil die Erfassung für jeden aus ist, der das sagt. Für eine Anfrage schreib an info@quinvert.com.

Brasilien

Nach der LGPD ist Rechtsgrundlage für die Statistik deine Einwilligung (Art. 7 Abs. I) und für das Ausliefern und Betreiben des Dienstes das berechtigte Interesse (Art. 7 Abs. IX). Dir stehen dieselben Rechte auf Auskunft, Berichtigung, Löschung und Übertragbarkeit zu; Anfragen gehen an dieselbe Adresse.

Südafrika

Nach POPIA gilt die Verarbeitung auf Grundlage deiner Einwilligung, die du jederzeit widerrufen kannst. Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten, auf Berichtigung und auf Löschung, und du kannst dich beim Information Regulator beschweren.

Kinder

Dieser Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir fordern Kinder nicht zur Eingabe personenbezogener Daten auf und verarbeiten wissentlich keine personenbezogenen Daten von Kindern über das für den Betrieb der Website erforderliche Maß hinaus. Was technisch dennoch anfällt — die IP-Adresse in den Protokollen des Hosters und, nur nach Einwilligung, die Messung — trifft alle Besuche gleichermaßen und ist oben beschrieben.

Änderungen

Diese Erklärung kann sich ändern. Wesentliche Änderungen vermerken wir auf dieser Seite mit Datum, statt sie stillschweigend einzuarbeiten.