Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Marvin Kalani
Zum Bruch 3a
28816 Stuhr
Deutschland
E-Mail: [email protected]

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes.

Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches. Diese Daten werden vom Hosting-Provider erfasst.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

• Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
• Sicherstellung einer reibungslosen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zur Optimierung unserer Website.

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden vom Hoster gegebenenfalls anonymisiert statistisch ausgewertet, um den Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten ist der Hosting-Provider, der für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig wird.

Speicherdauer:

Die Server-Logfiles werden vom Hoster in der Regel für einen begrenzten Zeitraum (z.B. 7-30 Tage) gespeichert und dann gelöscht oder anonymisiert.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet.

PDF- und Bildverarbeitung (Kernfunktion der Anwendung)

Art und Zweck der Verarbeitung:

Wichtig: Alle PDF- und Bildverarbeitungsoperationen des PDF Mergers finden ausschließlich lokal in Ihrem Browser statt. Ihre hochgeladenen PDF-Dateien und Bilder werden niemals an unsere Server oder andere externe Dienste übertragen.

Die Anwendung führt folgende Operationen lokal durch:

📄 PDF-Verarbeitung:

• Laden und Anzeigen Ihrer ausgewählten PDF-Dateien
• Generierung von Seitenvorschauen (Thumbnails)
• Zusammenfügen von PDF-Seiten zu einer neuen PDF-Datei
• Neuanordnung und Auswahl von PDF-Seiten
• Passwort-Entschlüsselung geschützter PDFs (nur lokal)
• Download der finalen zusammengefügten PDF-Datei

🖼️ Bildverarbeitung:

• Laden und Anzeigen von Bildern in verschiedenen Formaten (JPEG, PNG, WebP, BMP, GIF, TIFF, SVG, ICO, AVIF, HEIC/HEIF)
• Automatische Formatkonvertierung für PDF-Kompatibilität
• Bildkomprimierung und Qualitätsanpassung
• DPI-basierte Größenskalierung (Web, Druck, Archiv)
• Bildtransformationen (Rotation, horizontales/vertikales Spiegeln)
• Transparenz-Erkennung und -Erhaltung bei PNG-Bildern
• Einbettung in PDF-Seiten mit optimaler Größenanpassung

Rechtsgrundlage:

Die Verarbeitung Ihrer PDF-Dateien und Bilder erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da dies die Hauptfunktion der von Ihnen genutzten Anwendung ist.

Speicherdauer:

Ihre PDF-Dateien und Bilder werden nur temporär im Arbeitsspeicher Ihres Browsers gespeichert und beim Schließen der Website oder beim Zurücksetzen automatisch gelöscht. Es erfolgt keine dauerhafte Speicherung.

Technische Sicherheitsmaßnahmen:

• Memory Management: Automatische Freigabe von Bildressourcen nach Verarbeitung
• Browser-Sandbox: Alle Operationen finden in der sicheren Browser-Umgebung statt
• Keine Übertragung: Weder PDF-Dateien noch Bilder verlassen Ihr Gerät
• Transparente Verarbeitung: Alle Schritte sind für Sie nachvollziehbar

Verwendung von Local Storage (Browser-Einstellungen)

Art und Zweck der Verarbeitung:

Wir verwenden den Local Storage Ihres Browsers, um bestimmte Einstellungen lokal auf Ihrem Gerät zu speichern. Diese Daten werden nicht an unsere Server übertragen, sondern dienen ausschließlich der Verbesserung Ihrer Nutzererfahrung.

Gespeichert werden:

• Ihre Theme-Einstellung (Hell-/Dunkelmodus)
• Zuletzt verwendete PDF-Einstellungen (Komprimierung, Metadaten)
• Zuletzt verwendete Bildeinstellungen (DPI, Qualität, Format)

Rechtsgrundlage:

Die Speicherung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen Gestaltung unseres Angebots. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Speicherdauer:

Die im Local Storage gespeicherten Daten bleiben auf Ihrem Gerät gespeichert, bis sie von Ihnen manuell über die Browsereinstellungen gelöscht werden.

Externe Bibliotheken und Ressourcen

PDF-lib und PDFKit (lokal bereitgestellt)

Wir nutzen die JavaScript-Bibliotheken "PDF-lib" und "PDFKit" für PDF-Verarbeitung und Bildintegration. Diese Bibliotheken werden vollständig lokal von unserer Website bereitgestellt - es erfolgt keine Verbindung zu externen Content Delivery Networks (CDNs). Alle Bibliotheken sind in der Anwendung integriert und übertragen keine Daten an externe Server.

Canvas API und Bildverarbeitung

Die Anwendung nutzt die nativen Browser-APIs (Canvas API, File API, Blob API) für die Bildverarbeitung. Diese APIs sind Teil Ihres Browsers und übertragen keine Daten an externe Server.

Support-Links und PayPal SDK

Die Anwendung bietet eine Funktion zur freiwilligen Unterstützung des Projekts über ein monatliches PayPal-Abonnement.

Zwei-Stufen-Consent für PayPal Abonnements:

Wichtig: Das PayPal JavaScript SDK wird erst nach Ihrer expliziten Einwilligung geladen. Der Ablauf ist wie folgt:

1. Stufe 1: Sie klicken auf "💝 Support" - noch keine Datenübertragung
2. Stufe 2: Sie erhalten einen Datenschutz-Hinweis über die PayPal-Verbindung
3. Stufe 3: Erst nach Klick auf "Abo erstellen" wird das PayPal SDK von https://www.paypal.com geladen
4. Stufe 4: Dabei werden IP-Adresse und Browserdaten an PayPal (USA) übertragen

Datenübertragung an PayPal:

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Referrer-URL
• Zeitstempel des Zugriffs

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) - Sie können diese jederzeit widerrufen.

Widerruf: Schließen Sie einfach das Support-Modal oder laden Sie die Seite neu, um die PayPal-Verbindung zu beenden.

PayPal Datenschutz: Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie in der PayPal Datenschutzerklärung.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der schnellen und effizienten Bereitstellung der Anwendungsfunktionen ohne externe Abhängigkeiten.

Keine Cookies

Diese Website verwendet keine Cookies. Alle Einstellungen werden ausschließlich im Local Storage Ihres Browsers gespeichert.

Keine Analyse- oder Tracking-Tools

Wir verwenden keine Analyse-Tools wie Google Analytics, keine Tracking-Pixel und keine anderen Technologien zur Verfolgung Ihres Nutzungsverhaltens.

Datensicherheit

Da alle PDF- und Bildverarbeitungsoperationen lokal in Ihrem Browser stattfinden und keine Daten an externe Server übertragen werden, sind Ihre PDFs, Bilder und Daten bestmöglich geschützt. Wir haben technische und organisatorische Maßnahmen getroffen, um den Schutz der Website vor Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen sicherzustellen.

Besondere Sicherheitsmerkmale für Bilder:

• Lokale Verarbeitung: Bilder werden nur in Ihrem Browser verarbeitet
• Automatische Bereinigung: Temporäre Bildressourcen werden automatisch freigegeben
• Format-Validierung: Eingebaute Prüfung auf gültige Bildformate
• Memory-Schutz: Schutz vor Memory-Overflow bei großen Bildern

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail:

Marvin Kalani
E-Mail: [email protected]

Die Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt und an die spezifischen Gegebenheiten von Marvins Bildwandler angepasst. Letzte Aktualisierung: 25. Mai 2025

Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Informationen dieser Art werden vom Hoster ggfs. anonymisiert statistisch ausgewertet, um den Internetauftritt und die dahinterstehende Technik zu optimieren.

Rechtsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten ist der Hosting-Provider, der für den Betrieb und die Wartung unserer Webseite als Auftragsverarbeiter tätig wird. [Optional: Nenne hier den Hoster, z.B. Cloudflare Pages, Netlify, Vercel, etc., falls bekannt].

Für die Vermittlung der Verbindungen zwischen Nutzern (Signaling) nutzen wir einen Dienst auf Basis von Cloudflare Workers. Dabei werden kurzzeitig IP-Adressen und vom Nutzer gewählte oder generierte Kennungen (Peer-IDs) verarbeitet, um die WebRTC-Verbindung herzustellen. Diese Daten werden nach unserem Kenntnisstand nicht dauerhaft von Cloudflare für diesen Zweck gespeichert.

Speicherdauer:

Die Server-Logfiles werden vom Hoster in der Regel für einen begrenzten Zeitraum (z.B. 7 Tage) gespeichert und dann gelöscht oder anonymisiert. Die für das Signaling benötigten Daten werden nur für die Dauer des Verbindungsaufbaus verarbeitet.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet.

Nutzung von WebRTC für Peer-to-Peer-Verbindungen

Art und Zweck der Verarbeitung:

Diese Website nutzt WebRTC (Web Real-Time Communication), um eine direkte Peer-to-Peer-Verbindung zwischen den Browsern der Nutzer für den Austausch von Textnachrichten und Dateien zu ermöglichen. Für den Aufbau dieser Verbindung ist ein Austausch von Netzwerkinformationen (wie IP-Adressen und Portnummern) über den oben genannten Signaling-Server (Cloudflare Worker) notwendig. Die eigentliche Datenübertragung (Text, Dateien) findet danach, wenn möglich, direkt zwischen den Browsern der verbundenen Nutzer statt.

Bei der direkten Verbindung werden die übertragenen Daten (Textnachrichten, Dateiinhalte) zwischen den Peers ausgetauscht. Wenn eine direkte Verbindung nicht möglich ist (z.B. aufgrund von Firewalls), kann die Übertragung über einen TURN-Server (Traversal Using Relays around NAT) erfolgen. Wir nutzen hierfür standardmäßig öffentliche STUN/TURN-Server (z.B. von Google oder Twilio), auf deren Betrieb wir keinen direkten Einfluss haben.

Die optionale Ende-zu-Ende-Verschlüsselung sorgt dafür, dass die Inhalte der übertragenen Daten nur von Sender und Empfänger gelesen werden können, nicht jedoch vom Signaling-Server oder den genutzten STUN/TURN-Servern.

Rechtsgrundlage:

Die Verarbeitung der für den Verbindungsaufbau notwendigen Daten (IP-Adressen über Signaling) erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung der Kernfunktionalität der Anwendung (direkter Datenaustausch). Die Verarbeitung der Nutzdaten (Text, Dateien) erfolgt zur Erfüllung des impliziten Nutzungsvertrags (Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. b DSGVO).

Empfänger:

Empfänger der Signaling-Daten ist der Betreiber des Signaling-Servers (Cloudflare). Empfänger der direkt übertragenen Nutzdaten ist der jeweils verbundene Peer. Bei Nutzung eines TURN-Servers ist dessen Betreiber technischer Empfänger der (ggf. verschlüsselten) Datenpakete.

Speicherdauer:

Signaling-Daten werden nur für die Dauer des Verbindungsaufbaus benötigt. Nutzdaten werden nur zwischen den Peers übertragen und nicht auf unseren Servern oder dem Signaling-Server gespeichert.

Bereitstellung vorgeschrieben oder erforderlich:

Die Nutzung von WebRTC und die damit verbundene Verarbeitung von IP-Adressen ist für die Kernfunktionalität des Dienstes erforderlich.

Verwendung von Local Storage

Art und Zweck der Verarbeitung:

Wir verwenden den Local Storage Ihres Browsers, um bestimmte Einstellungen und Informationen **lokal auf Ihrem Gerät** zu speichern und wieder abzurufen. Diese Daten werden **nicht** an unsere Server übertragen, sondern dienen ausschließlich dazu, die Funktionalität und Benutzerfreundlichkeit direkt in Ihrem Browser zu verbessern.

Konkret speichern wir auf Ihrem Gerät:

• Den von Ihnen gewählten oder zufällig generierten Benutzernamen/Gerätenamen (`username` / `deviceName`), damit dieser für die Dauer der Sitzung oder bis zur Löschung durch Sie erhalten bleibt.
• Die von Ihnen gewählte Theme-Einstellung (`theme`, z.B. Hell/Dunkel), um Ihre Präferenz zu speichern.
• Eine eindeutige Kennung (`peerId`), die entweder bei jedem Besuch neu generiert oder für eine Sitzung gespeichert wird, um Ihr Gerät im Peer-Netzwerk zu identifizieren.
• Falls Sie die Ende-zu-Ende-Verschlüsselung aktivieren: Die generierten kryptographischen Schlüssel (`publicKey`, `privateKey`), damit Sie Nachrichten ver- und entschlüsseln können.

Diese Daten verbleiben ausschließlich auf Ihrem Endgerät in Ihrem Browser.

Rechtsgrundlage:

Die Nutzung von Local Storage für technisch notwendige Funktionen (wie `peerId` und die Speicherung der Schlüssel bei aktivierter Verschlüsselung) erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung von Komfortfunktionen (wie `username` und `theme`) erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen Gestaltung unseres Angebots. Sie können diese Daten jederzeit selbst über die Einstellungen Ihres Browsers löschen.

Speicherdauer:

Die im Local Storage gespeicherten Daten bleiben auf Ihrem Gerät gespeichert, bis sie von Ihnen manuell über die Browsereinstellungen gelöscht werden oder durch die Anwendung (z.B. bei Generierung einer neuen Peer-ID) überschrieben werden.

Bereitstellung vorgeschrieben oder erforderlich:

Die Speicherung der `peerId` ist für die Funktion notwendig. Die Speicherung von `username`, `theme` und Verschlüsselungs-Schlüsseln ist für die jeweilige (optionale) Funktion bzw. den Komfort erforderlich.

Verwendung von Service Workern

Art und Zweck der Verarbeitung:

Wir setzen Service Worker ein, um die Ladezeiten unserer Website zu verbessern und eine Offline-Nutzung bestimmter Teile der Anwendung zu ermöglichen. Service Worker sind Skripte, die Ihr Browser im Hintergrund ausführt. Sie können Netzwerkanfragen abfangen und zwischengespeicherte Ressourcen (wie HTML, CSS, JavaScript, Bilder) aus dem Cache Ihres Browsers ausliefern, auch wenn keine Netzwerkverbindung besteht.

Es werden durch den Service Worker selbst keine personenbezogenen Daten über Sie erhoben oder auf unseren Servern gespeichert, die über die normale Funktionsweise des Browsers hinausgehen.

Rechtsgrundlage:

Der Einsatz von Service Workern zur Verbesserung der Performance und Ermöglichung der Offline-Fähigkeit erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen und performanten Bereitstellung unserer Website.

Speicherdauer:

Die vom Service Worker zwischengespeicherten Daten bleiben im Browser-Cache gespeichert, bis dieser durch den Nutzer oder automatisch durch den Browser geleert wird.

Bereitstellung vorgeschrieben oder erforderlich:

Die Nutzung des Service Workers ist nicht zwingend erforderlich, verbessert aber das Nutzererlebnis.

Ende-zu-Ende-Verschlüsselung (Optional)

Art und Zweck der Verarbeitung:

Wir bieten eine optionale Ende-zu-Ende-Verschlüsselung für übertragene Textnachrichten und Dateien an. Wenn diese Funktion aktiviert ist, werden kryptographische Schlüsselpaare lokal in Ihrem Browser generiert und im Local Storage Ihres Geräts gespeichert. Der öffentliche Schlüssel wird über den Signaling-Server mit dem verbundenen Peer ausgetauscht. Die eigentlichen Nachrichten und Dateien werden dann vor dem Versand mit dem öffentlichen Schlüssel des Empfängers verschlüsselt und können nur vom Empfänger mit dessen privatem Schlüssel entschlüsselt werden.

Die privaten Schlüssel verlassen niemals Ihren Browser bzw. Ihr Gerät. Die öffentlichen Schlüssel werden nur zum Zweck des Schlüsselaustauschs über den Signaling-Server übertragen.

Rechtsgrundlage:

Die Verarbeitung (Generierung, Speicherung im Local Storage, Austausch des öffentlichen Schlüssels) erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung und Nutzung der Verschlüsselungsfunktion erteilen, bzw. zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die Verschlüsselung eine angebotene Funktion des Dienstes ist.

Speicherdauer:

Die Schlüsselpaare werden im Local Storage Ihres Browsers gespeichert und bleiben dort, bis sie manuell über die Browser-Einstellungen gelöscht werden oder die Speicherung durch die Anwendung zurückgesetzt wird (z.B. durch Klick auf einen entsprechenden Button, falls vorhanden).

Bereitstellung vorgeschrieben oder erforderlich:

Die Nutzung der Ende-zu-Ende-Verschlüsselung ist optional.

Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen an den Datenschutzbeauftragten

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person:

Marvin Kalani
E-Mail: [email protected]

Die Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt und an die spezifischen Gegebenheiten dieser Anwendung angepasst.