Datenschutzerklärung

Welche Daten wir verarbeiten

• Hochgeladene Dateien (PDFs oder Bilder), die für das ausgewählte Tool benötigt werden.
• Erzeugte Ausgabedateien, damit du Ergebnisse herunterladen kannst.
• Minimale Konto-, Zahlungs- und Kontaktdaten, wenn du Login, Zahlungen oder Support nutzt.
• Task-Dateien werden im aktuellen Deployment weder in einem Supabase-Storage-Bucket noch in einer dauerhaften Nutzer-Dateibibliothek gespeichert.

Wie die Verarbeitung funktioniert

• Manche Tools laufen vollständig im Browser auf dem aktuellen Gerät und laden die Datei für die Kernfunktion nicht hoch.
• Serverseitige Tools nutzen die temporäre Verarbeitung im Fly.io-Deployment von SentryPDF. Web-App und Worker sind aktuell mit der Primary Region FRA (Frankfurt am Main, Deutschland) konfiguriert.
• Office-Konvertierungen laufen mit LibreOffice innerhalb des Fly-Workers und werden nicht an einen separaten Cloud-Konvertierungsdienst gesendet. Falls künftig ein Tool einen externen Dokumentdienst nutzt, wird dieser auf der Tool-Seite und in dieser Erklärung offengelegt.
• Produktiver Traffic läuft über HTTPS, und serverseitige Downloads erfordern ein Job-Secret oder eine kurzlebige Einmal-Freigabe.

Speicherung und Löschung

• Remote-Worker-Dateien und abgeschlossene Job-Einträge sind mit einer TTL von 30 Minuten konfiguriert, und der Cleanup-Zyklus des Workers läuft derzeit alle 60 Sekunden.
• Einmal-Downloads können Ausgabedateien früher verbrauchen und entfernen, und unterstützte Ergebnisseiten enthalten eine Sofort löschen-Aktion für sofortiges Aufräumen.
• Browser-lokale Tools halten die Kernverarbeitung auf dem aktuellen Gerät, daher gibt es für diese Abläufe keine serverseitige Task-Datei zur Aufbewahrung.
• Wir versprechen keine sofortige Löschung für jeden Randfall. Wenn ein Task fehlschlägt oder eine Maschine neu startet, folgt die Bereinigung weiter dem konfigurierten temporären Fenster statt einem permanenten Archiv.

Überblick nach Tool-Typ

Hosting und Dateispeicherort

• SentryPDF ist aktuell auf Fly.io gehostet. Sowohl Web-App als auch Worker sind mit der Primary Region FRA (Frankfurt am Main, Deutschland) konfiguriert.
• Temporäre Task-Dateien für serverseitige Tools liegen auf dem lokalen Datenträger des Workers in einem temporären Verzeichnis.
• Das aktuelle Deployment nutzt weder einen Supabase-Storage-Bucket noch einen Object-Storage-Bucket oder eine permanente Dateibibliothek für hochgeladene Task-Dateien.
• Supabase wird für Authentifizierung und Anwendungsdaten verwendet, nicht als Speicherort für Task-Dateien.

Zugriff und Logs

• SentryPDF wird von einem Solo-Entwickler in Deutschland betrieben.
• Es gibt keinen öffentlichen Datei-Browser für hochgeladene Dokumente, und das aktuelle Deployment enthält keine Admin-Dateibibliothek für Task-Dateien.
• Operative App-Logs werden aktuell über das Fly.io-Dashboard Logs & Errors für die laufenden Web- und Worker-Maschinen eingesehen.
• Der aktuelle Code ist darauf ausgelegt, operative Ereignisse wie Job-Status, Machine-ID, kurze Referenz-IDs und Fehlermeldungen zu protokollieren, nicht Dokumentinhalte.
• Eine feste Aufbewahrungsdauer für Plattform-Logs veröffentlichen wir hier nicht, weil das geprüfte Fly.io-Dashboard keine konkrete Aufbewahrungsfrist zeigt und die Speicherung von Fly.io-Einstellungen außerhalb des App-Codes abhängt.

Dienstleister

SentryPDF nutzt aktuell die folgenden Dienste nur für die Teile des Produkts, die sie benötigen:

• Fly.io

  Hostet die SentryPDF-Web-App und den Worker in der Region FRA (Frankfurt am Main, Deutschland). Temporäre serverseitige Task-Dateien werden auf diesem Deployment verarbeitet.

• Plausible Analytics

  Datenschutzfreundliche, cookie-freie Seitenaufruf-Analyse. Keine personenbezogenen Daten, kein Cross-Site-Tracking. Datenschutz: plausible.io/privacy

• Stripe

  Sichere Zahlungsabwicklung für Credits und Abos. Kartendaten werden von Stripe verwaltet und nicht auf unseren Servern gespeichert. Datenschutz: stripe.com/privacy

• Resend

  Transaktionale E-Mail-Zustellung für Kontaktformular-Nachrichten. Es werden nur die im Formular angegebenen Daten weitergegeben. Datenschutz: resend.com/legal/privacy-policy

• Supabase

  Authentifizierung, Sitzungen, Kontodaten sowie Billing- oder Referral-Zustand für angemeldete Nutzer. Hochgeladene Task-Dateien werden im aktuellen Deployment nicht in Supabase Storage gespeichert. Datenschutz: supabase.com/privacy

Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

• Datei-Upload und Verarbeitung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Analytics (Plausible): berechtigtes Interesse an der Dienst-Optimierung (Art. 6 Abs. 1 lit. f DSGVO).
• Zahlungen (Stripe), Kontaktantworten (Resend) und Kontodaten (Supabase): Vertragserfüllung und/oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).

Analytics und Cookies

• Plausible Analytics ist cookie-frei und wird für Seitenaufruf-Messung verwendet.
• Auf der aktuellen Produktionsseite laufen weder Vercel Analytics noch ein Drittanbieter-Werbenetzwerk.
• Zahlungen und Abos laufen über Stripe, wenn du einen kostenpflichtigen Plan wählst.

Zahlungen

Sichere Zahlungen via Stripe. Vollständige Kartendaten speichern wir nicht auf unseren Servern.

Verantwortlicher

SentryPDF wird eigenständig von einem Solo-Entwickler in Deutschland betrieben. Für datenschutzbezogene Anfragen: support@sentrypdf.com. Soweit anwendbar, bemühen wir uns um eine Antwort innerhalb von 30 Tagen.

Deine Rechte

Nach DSGVO und geltendem Datenschutzrecht hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch. Nutze das Kontaktformular (Thema: „Datenschutzanfrage") oder schreibe direkt an support@sentrypdf.com.