Auftragsverarbeitung

Rollenverteilung

Für die Werkzeuge „PDF schützen“, „PDF entsperren“ und „PDF optimieren“ verarbeiten wir Ihre hochgeladene Datei auf unserem Server, ausschließlich zur Erfüllung des von Ihnen angestoßenen Verarbeitungsauftrags. Enthält Ihre Datei personenbezogene Daten (auch von Dritten), verarbeiten wir diese in Ihrem Auftrag im Sinne von Art. 28 DSGVO — Sie bleiben Verantwortlicher, wir sind für diesen einen Auftrag Auftragsverarbeiter.

Eingesetzter Sub-Processor

Für das Hosting unserer Server setzen wir Hetzner Online GmbH (Deutschland) ein. Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Hetzner als Hosting-Anbieter befindet sich derzeit in Vorbereitung. Über diesen einen Hosting-Sub-Processor hinaus setzen wir aktuell keine weiteren Sub-Processor für die Verarbeitung Ihrer Dateien ein.

Technische und organisatorische Maßnahmen

Verarbeitung ohne Shell: Serverseitige PDF-Verarbeitung läuft über direkt gestartete native Prozesse, niemals über eine Shell.

Verschlüsselte Übertragung: converterfleet.com, app.converterfleet.com und api.converterfleet.com werden ausschließlich über HTTPS mit automatisch verwalteten Zertifikaten ausgeliefert.

Zeitlich begrenzte Speicherung: Ergebnisse werden maximal 900 Sekunden (15 Minuten), fehlgeschlagene Aufträge maximal 600 Sekunden (10 Minuten) vorgehalten und danach automatisch gelöscht. Eine darüber hinausgehende Speicherung findet nicht statt.

Originaldateiname wird nicht übertragen: Ihre Datei erreicht unseren Server unter einem automatisch vergebenen Namen, nicht unter dem ursprünglichen Dateinamen.

Zugriffsschutz: Jeder Verarbeitungsauftrag ist an die Sitzung gebunden, die ihn erstellt hat — Status, Ergebnis oder Löschung lassen sich nur mit dieser Sitzung abrufen.

Container-Isolation: Unsere Server-Prozesse laufen jeweils ohne Root-Rechte, ohne Zugriff auf den Docker-Socket des Hosts und ohne privilegierten Modus.

Weitere Angaben

Weitere Angaben zum Umgang mit personenbezogenen Daten, einschließlich Ihrer Rechte als betroffene Person, finden Sie in unserer Datenschutzerklärung.