Datenschutzerklärung

Verantwortlicher

Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, zu welchen Zwecken diese verwendet werden und welche Rechte Ihnen gemäß DSGVO und österreichischem Datenschutzgesetz (DSG) zustehen.

Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten werden von uns nur erhoben, wenn Sie uns diese aktiv mitteilen (z. B. über Kontaktformulare, Registrierung) oder wenn diese automatisch beim Besuch unserer Website erfasst werden (z. B. Browsertyp, Betriebssystem, IP-Adresse, Uhrzeit des Zugriffs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und funktionsfähiger Website).

Registrierung und Anmeldung

Wenn Sie sich auf unserer Website registrieren, erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Google-Profil-Informationen (bei OAuth-Anmeldung)

Zweck: Bereitstellung von Premium-Funktionen, Verwaltung Ihres Kontos und Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bis zur Löschung Ihres Kontos oder Widerruf Ihrer Einwilligung.

PDF-Verarbeitung

Bei der Nutzung unserer PDF-Tools werden hochgeladene Dateien nur temporär verarbeitet:

• Kostenlose Tools: Dateien werden nicht dauerhaft gespeichert und nach der Verarbeitung automatisch gelöscht
• Premium AI-Features: PDF-Inhalte werden temporär im Arbeitsspeicher gehalten (max. 1 Stunde) für Chat-Funktionen, danach automatisch gelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

API-Schlüssel

Premium-Nutzer können eigene AI API-Schlüssel (OpenAI, Anthropic) hinterlegen. Diese werden:

• Mit AES-256-GCM verschlüsselt gespeichert
• Nur für Ihre AI-Anfragen verwendet
• Niemals an Dritte weitergegeben
• Bei Kontolöschung automatisch gelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertra gserfüllung).

Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Dienst Stripe. Bei einem Kaufvorgang werden notwendige Zahlungsdaten an Stripe übermittelt. Wir selbst speichern keine Kreditkartendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: stripe.com/privacy

Server-Log-Dateien

Unser Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Speicherdauer: Maximal 14 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Sicherheit und Funktionsfähigkeit).

Hosting

Unsere Website wird bei einem externen Dienstleister (Hoster) in der EU gehostet. Die Datenverarbeitung erfolgt im Rahmen eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (Session-Cookies für Anmeldung). Diese werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Wir setzen keine Analyse- oder Marketing-Cookies ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit).

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht: Sie können die Korrektur unrichtiger Daten verlangen
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit: Sie haben das Recht auf Datenübertragbarkeit
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:info@nexpage.at

Aufsichtsbehörde

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.