Datenschutzerklärung

Stand: 24.8.2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
HansaPrime Logistik, Inhaber Altan Göckün
Kurdamm 23B, 21107 Hamburg, Deutschland
E-Mail: docpdf@hansaprime.de

2. Verarbeitung deiner PDF- und Bild-Dateien

Sämtliche hochgeladenen Dokumente (PDF, JPG, PNG) werden ausschließlich lokal in deinem Browser verarbeitet. Es findet kein Uploadauf unsere Server oder Server Dritter statt. Wir haben technisch keinen Zugriff auf deine Dateiinhalte. Eine Speicherung erfolgt – sofern du dies in der App aktivierst – ausschließlich lokal in deinem Browser (localStorage / IndexedDB) und kann jederzeit durch Löschen der Browser-Daten entfernt werden.

3. Konto-Daten

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und einen kryptografisch gehashten Passwort-Wert (SHA-256). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Dein Klartext-Passwort wird zu keinem Zeitpunkt gespeichert oder übertragen.

Für den Vertragsschluss und die Rechnungsstellung verarbeiten wir zusätzlich Vor- und Nachname, Geburtsdatum sowie Rechnungsanschrift. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14 UStG und § 147 AO (steuer- und handelsrechtliche Aufbewahrung, 10 Jahre).

3a. Passwort ändern & Passwort vergessen (Identitätsprüfung)

Angemeldete Nutzer können ihr Passwort jederzeit im Konto-Menü ändern; hierzu wird die Eingabe des aktuellen Passworts verlangt. Neue Passwörter werden ausschließlich als SHA-256-Hash gespeichert.

Ein Passwort-Reset erfolgt aus Sicherheitsgründen ausschließlich nach persönlicher Identitätsprüfung per E-Mail und nicht über automatisch versendete Reset-Links. Grundlage ist Art. 12 Abs. 6 DSGVO, der uns bei begründeten Zweifeln an der Identität der betroffenen Person zur Anforderung zusätzlicher Informationen verpflichtet. Wir benötigen: (a) die zum Konto gehörende E-Mail-Adresse, (b) Vor- und Nachname sowie Geburtsdatum (Abgleich mit den bei Registrierung erhobenen Daten), (c) eine Kopie eines amtlichen Ausweisdokuments. Nicht benötigte Angaben (insb. Seriennummer, Zugangs- und Kartennummer, Ausweisfoto, soweit für den Abgleich entbehrlich) dürfen und sollten gemäß § 20 PAuswG geschwärzt werden.

Die Ausweiskopie wird ausschließlich zum Zweck der Identitätsprüfung verarbeitet, unmittelbar nach Abschluss des Verfahrens, spätestens jedoch nach 30 Tagen, gelöscht und nicht an Dritte weitergegeben (Art. 5 Abs. 1 lit. c und e DSGVO – Datenminimierung, Speicherbegrenzung; Art. 32 DSGVO – Sicherheit der Verarbeitung).

4. Pro-Lizenz & signierte Token

Nach Aktivierung eines Pro-Abos oder Einlösen eines Geschenk-Codes wird in deinem Browser ein signierter Lizenz-Token (HMAC-SHA256) gespeichert. Er enthält ausschließlich deine E-Mail-Adresse sowie Beginn und Laufzeit der Lizenz. Zweck: Schutz vor Lizenzmissbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

5. Server-Logfiles

Beim Aufruf der Website werden durch unseren Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, User-Agent, abgerufene URL) für maximal 14 Tage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – Sicherstellung des fehlerfreien Betriebs).

6. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speichermechanismen (Cookies und localStorage) zur Aufrechterhaltung deiner Sitzung, deiner Spracheinstellungen, deiner gespeicherten Bearbeitungen und deines Lizenz-Tokens. Es werden keine Tracking-, Marketing- oder Analyse-Cookies gesetzt.

7. Nutzungs-Protokoll für Pro-Funktionen

Zur Erfüllung gesetzlicher Nachweispflichten beim Widerrufsrecht (§ 356 Abs. 5 BGB) protokollieren wir die Nutzung kostenpflichtiger Pro-Funktionen (z. B. Export, Zusammenfügen, Trennen) auf unseren Servern. Gespeichert werden ausschließlich: deine Konto-Kennung, der Name des Werkzeugs, Zeitstempel sowie – sofern technisch anfallend – Dateiname, Dateigröße und Seitenzahl. Dateiinhalte werden zu keinem Zeitpunkt übertragen oder gespeichert; die Verarbeitung deiner PDFs findet weiterhin ausschließlich lokal in deinem Browser statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis- und Dokumentationspflichten). Das Protokoll wird mit der endgültigen Löschung deines Kontos entfernt.

8. Zahlungsabwicklung

Für kostenpflichtige Pläne nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Bezahlung werden notwendige Daten (Name, E-Mail, Zahlungsdaten) direkt zwischen dir und Stripe übertragen. Wir erhalten lediglich die Bestätigung, dass eine Zahlung erfolgt ist.

8a. Feedback- und Kontaktformular

Über das Feedback-Formular am Seitenende kannst du uns eine Nachricht senden. Verarbeitet werden dabei die von dir angegebene Kategorie, dein Nachrichtentext sowie – sofern du sie freiwillig angibst – dein Name und deine E-Mail-Adresse. Die Angabe einer E-Mail-Adresse ist nur erforderlich, wenn du eine Antwort wünschst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen und der Verbesserung unseres Angebots) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf einen bestehenden Vertrag bezieht. Die Nachricht wird in unserer Datenbank gespeichert und zusätzlich per E-Mail an unser Support-Postfach zugestellt. Zur Abwehr von Spam wird ein technisches Prüffeld ausgewertet; eine Profilbildung findet nicht statt. Feedback-Einträge werden spätestens 24 Monate nach abschließender Bearbeitung gelöscht.

9. Empfänger / Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt ausschließlich an: (a) den Hosting-Anbieter für die Bereitstellung der Website, (b) Stripe Payments Europe Ltd. für die Zahlungsabwicklung und (c) den E-Mail-Dienstleister für versendete Transaktionsmails.

10. Speicherdauer

Konto-Daten werden gespeichert, solange das Konto besteht. Wird ein Konto gelöscht, wird es zunächst deaktiviert und für 90 Tage in einem gesperrten Zustand vorgehalten (Wiederherstellung nach versehentlicher Löschung, Klärung offener Zahlungsvorgänge); danach erfolgt die automatische, endgültige Löschung. Rechnungsdaten werden gemäß § 147 AO zehn Jahre aufbewahrt. Nutzungsprotokolle für Pro-Funktionen werden für die Dauer eventueller Widerrufs- und Verjährungsfristen gespeichert (max. 3 Jahre).

11. Deine Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.