Datenschutzerklärung

ConvertFastHub (convertfasthub.com) wird von ConvertFastHub betrieben, dem Verantwortlichen für die in dieser Erklärung beschriebenen personenbezogenen Daten. Unsere vollständigen Angaben stehen im Impressum. Bei Fragen zum Datenschutz schreiben Sie an [email protected].

Wir erheben nur, was der Dienst zum Funktionieren braucht, speichern es nur so lange wie unten angegeben und verkaufen es nie.

Ihre hochgeladenen Dateien verwenden wir ausschließlich für die gewünschte Konvertierung (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Vor der Konvertierung wird jede Datei bis 200 MB auf unseren eigenen Servern automatisch von einem Virenscanner und einer Dateitypprüfung kontrolliert, um den Dienst und andere Nutzer zu schützen (Rechtsgrundlage: berechtigtes Interesse an Sicherheit, Art. 6 Abs. 1 lit. f DSGVO). Kein Mensch sieht sich Ihre Dateien an, und wir nutzen ihren Inhalt für keinen anderen Zweck.

Die Originaldatei wird gelöscht, sobald die Konvertierung erfolgreich war. Die konvertierte Datei und jede hochgeladene, aber nie konvertierte Datei werden automatisch gelöscht: nach 1 Stunde ohne Anmeldung, nach 24 Stunden mit kostenlosem Konto oder nach 7 Tagen mit Pro – unabhängig davon, ob Sie sie heruntergeladen haben.

Zu jeder Konvertierung speichern wir den ursprünglichen Dateinamen, die Formate, die Dateigröße, den Status und die Zeitpunkte sowie Ihr Konto oder, ohne Anmeldung, Ihre IP-Adresse. Das dient der Auslieferung des Ergebnisses, der Anzeige Ihres Verlaufs, der Durchsetzung der Tariflimits und der Missbrauchsverhinderung (Rechtsgrundlagen: Vertrag und berechtigtes Interesse). Dreißig Tage nach Löschung der Dateien einer Konvertierung wird die IP-Adresse entfernt und der Dateiname auf die Endung gekürzt.

Für das kostenlose Tageslimit speichern wir einen Tageszähler zu Ihrer IP-Adresse oder Ihrem Konto. Die Zähler werden nach zwei Tagen gelöscht.

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, ein sicher gehashtes Passwort (nie das Passwort selbst), Ihren Tarif sowie das Registrierungs- und das letzte Anmeldedatum. Melden Sie sich mit Google, Microsoft oder Apple an, erhalten wir nur Ihre E-Mail-Adresse und eine Kennung dieses Anbieters – nicht Ihren Namen, Ihr Foto oder Ihr Passwort.

Diese Daten speichern wir, solange Ihr Konto besteht. Sie können es jederzeit auf Ihrer Kontoseite löschen; damit werden Konto, Konvertierungsverlauf und zugehörige Dateien sofort gelöscht.

Wir protokollieren Anmeldungen, Passwortänderungen, Sitzungsabmeldungen und Administratoraktionen mit IP-Adresse und Browserkennung (User-Agent), um unbefugte Zugriffe zu erkennen und aufzuklären (Rechtsgrundlage: berechtigtes Interesse an Sicherheit). Diese Protokolle werden nach 12 Monaten gelöscht. Fehlgeschlagene Anmeldeversuche werden 15 Minuten lang gezählt, um Passwort-Rateangriffe zu bremsen; die E-Mail-Adresse wird dafür nur als nicht umkehrbarer Hash gespeichert.

Wenn Sie das Zurücksetzen Ihres Passworts anfordern, senden wir einen Link an die angegebene Adresse, aber nur, wenn dazu ein Konto mit Passwort existiert; die Seite antwortet in beiden Fällen gleich. Der Link funktioniert nur einmal und läuft nach kurzer Zeit ab; wir speichern nur einen nicht umkehrbaren Hash davon und löschen den Eintrag einen Tag nach Ablauf. Die E-Mail wird von Resend, unserem E-Mail-Dienstleister, zugestellt, der die Adresse und die Nachricht erhält (Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Kontosicherheit).

Pro-Abonnements werden über PayPal bezahlt; PayPal ist für die Zahlungsdaten, die Sie dort angeben, eigenständig verantwortlich. Ihre Karten- oder Bankdaten sehen oder speichern wir nie. Von PayPal erhalten und speichern wir die Abonnement-ID, den Tarif, den Status und die Abrechnungsdaten, die wir für die Bereitstellung von Pro und die Bearbeitung von Kündigungen benötigen (Rechtsgrundlage: Vertrag).

Um zu verstehen, welche Seiten genutzt werden, erfassen wir Seitenaufrufe auf unseren eigenen Servern: die Seitenadresse, ihre Sprache, die Domain der verweisenden Website (nicht die vollständige Adresse), den Gerätetyp und einen pseudonymen Besuchercode. Der Code wird aus Ihrer IP-Adresse und Browserkennung mit einem täglich wechselnden Geheimnis berechnet, sodass derselbe Besucher nicht von einem Tag zum nächsten wiedererkannt werden kann und die IP-Adresse selbst nicht gespeichert wird. Dafür werden keine Cookies verwendet. Einzelne Einträge werden nach 90 Tagen gelöscht; nur aggregierte Summen bleiben erhalten (Rechtsgrundlage: berechtigtes Interesse am Betrieb und an der Verbesserung der Website).

Diese Statistik wird nicht erhoben, wenn Sie Cookies in unserem Banner ablehnen oder Ihr Browser ein Global-Privacy-Control- oder Do-Not-Track-Signal sendet.

Unser Content-Delivery-Anbieter Cloudflare kann uns zusätzlich cookielose, aggregierte Verkehrsstatistiken bereitstellen.

Wenn Sie in unserem Hinweis Cookies akzeptieren, verwenden wir zusätzlich Google Analytics 4, um die Nutzung der Website zu messen: die aufgerufenen Seiten und Interaktionen wie Scrollen, Klicks auf externe Links oder Dateidownloads, die verweisende Website, Ihren ungefähren Standort (Land und Stadt), Geräte- und Browsertyp sowie eine zufällige Kennung, die in den _ga-Cookies gespeichert wird. Google Analytics protokolliert und speichert Ihre IP-Adresse nicht, und wir haben Google-Signale sowie die Nutzung dieser Daten zur Personalisierung von Anzeigen deaktiviert. Google ist unser Auftragsverarbeiter; die Daten werden höchstens 14 Monate aufbewahrt (Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit in den Cookie-Einstellungen widerrufen können).

Google Analytics wird nicht geladen, wenn Sie Cookies ablehnen oder Ihr Browser Global Privacy Control oder Do Not Track sendet. Weitere Informationen unter policies.google.com/technologies/partner-sites.

Der kostenlose Dienst zeigt Anzeigen von Google AdSense, aber nur, wenn Sie Werbe-Cookies in unserem Banner akzeptieren, und nie für Pro-Abonnenten. Wenn Sie zustimmen, können Google und seine Partner Cookies und ähnliche Technologien verwenden, um Anzeigen auszuliefern und zu messen und sie, falls aktiviert, anhand Ihrer Besuche auf dieser und anderen Websites zu personalisieren (Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG, die Sie jederzeit in den Cookie-Einstellungen widerrufen können). Google ist eigenständig verantwortlich; wie Google Daten von Partner-Websites nutzt, steht unter policies.google.com/technologies/partner-sites, die Personalisierung verwalten Sie unter adssettings.google.com.

Wir arbeiten mit folgenden Anbietern, die jeweils an einen Auftragsverarbeitungsvertrag gebunden sind oder, wo angegeben, eigenständig verantwortlich handeln:

Einige dieser Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums oder Ihres Landes. Die Übermittlung erfolgt dann auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US-Datenschutzrahmens für zertifizierte Unternehmen) oder der Standardvertragsklauseln der Europäischen Kommission.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit, auf Einschränkung der Verarbeitung und auf Widerspruch, und Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an [email protected]; wir antworten innerhalb eines Monats. Ihr Konto können Sie auch selbst auf Ihrer Kontoseite löschen.

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetz leben: Wir verkaufen keine personenbezogenen Daten. Das Zulassen von Werbe-Cookies kann als „Weitergabe“ für zielgerichtete Werbung gelten; Sie können dem widersprechen, indem Sie sie in den Cookie-Einstellungen ablehnen, und wir behandeln ein Global-Privacy-Control-Signal als diesen Widerspruch.

Der Betreiber ist in Ecuador niedergelassen, wo diese Rechte zusätzlich durch das Organgesetz zum Schutz personenbezogener Daten (LOPDP) geschützt und von der Superintendencia de Protección de Datos Personales überwacht werden. Sie können sich bei dieser Behörde oder bei der Datenschutzaufsichtsbehörde Ihres Landes beschweren (in Deutschland bei der Behörde Ihres Bundeslandes), wir würden uns aber freuen, Ihr Anliegen zuerst klären zu dürfen.

Der gesamte Datenverkehr ist per HTTPS verschlüsselt, gespeicherte Dateien sind im Ruhezustand verschlüsselt, Passwörter werden mit bcrypt gehasht, und der Zugang zu unseren Systemen ist beschränkt und wird protokolliert.

Der Dienst richtet sich nicht an Kinder. Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an [email protected], und wir löschen sie.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben und informieren angemeldete Nutzer bei wesentlichen Änderungen vor deren Inkrafttreten auf der Website.