Datenschutzerklärung

1. Wer wir sind und wofür diese Erklärung gilt

Shenzhen Caractiv Tech Company Limited („Caractiv“, „wir“, „uns“ oder „unser“) ist für die personenbezogenen Daten verantwortlich, die das Unternehmen im Zusammenhang mit PDF Expert und dieser Website verarbeitet. Diese Erklärung gilt für die iOS-App, die Android-App einschließlich unserer offiziellen APK sowie unsere zugehörige Website und Supportkommunikation. Verfügbare Dienste, aktivierte SDKs, Berechtigungen und Datenschutzeinstellungen können je nach Plattform, Region und App-Version abweichen.

PDF Expert erfordert kein Caractiv-Konto. Eine anonyme Installations- oder Kaufkennung kann dennoch ein personenbezogenes Datum sein, auch wenn wir Ihren Namen nicht kennen.

2. Dokumente und Verarbeitung auf dem Gerät

Werkzeuge zum Lesen, Kommentieren, Bearbeiten, Organisieren von Seiten, Scannen, Konvertieren von Bildern, Unterschreiben, für OCR und PDF-Sicherheit verarbeiten Dokumentinhalte auf Ihrem Gerät. Die App speichert Dokumente und zugehörige Informationen wie Miniaturbilder, Anmerkungen, Unterschriften, Ordner und Einstellungen lokal. App-Analyseereignisse sind so gestaltet, dass sie Dokumentinhalte, Dateinamen, Dateipfade, Dokumentpasswörter und in Dokumente eingegebenen Text ausschließen.

Dokumentinhalte werden an den Konvertierungsanbieter gesendet, wenn Sie die Cloud-Konvertierung wählen und genehmigen, wie nachstehend erläutert. Wenn Sie eine Datei exportieren, teilen, drucken oder von einem Cloud-Speicheranbieter auswählen, verarbeitet das gewählte Ziel oder der Anbieter diese Informationen nach eigenen Verfahren. Auch Sicherungs- oder Cloud-Dateieinstellungen Ihres Betriebssystems können beeinflussen, wo Kopien gespeichert werden.

Kamera sowie Foto- oder Dateiauswahl werden für die von Ihnen angeforderten Scan- und Importaktionen verwendet. Die App-Sperre nutzt die Biometrie- oder Gerätecodeprüfung des Betriebssystems; wir erhalten keine Fingerabdruck- oder Gesichtsvorlagen. Passwörter zum Öffnen von Dokumenten werden für die aktive Sitzung vorgehalten und nicht als Analysedaten gespeichert. Das Sperren der App ist unabhängig vom Verschlüsseln einzelner PDFs.

3. Optionale Verarbeitung durch CloudConvert

Wenn Sie eine Konvertierung von Office zu PDF oder PDF zu Office starten und den Upload genehmigen, werden Inhalt und Dateiname der ausgewählten Datei zur Konvertierung an CloudConvert hochgeladen und das Ergebnis auf Ihr Gerät heruntergeladen. CloudConvert erhält auch Verbindungsinformationen wie Ihre IP-Adresse. Wählen Sie „Nicht erneut fragen“, speichert die App diese Zustimmung lokal für spätere von Ihnen gestartete Cloud-Konvertierungen. Starten Sie keine weitere Cloud-Konvertierung, wenn Sie keine Dateien mehr an den Anbieter senden möchten; kontaktieren Sie uns, wenn Sie Hilfe beim Löschen einer gespeicherten Zustimmung benötigen.

Laut der derzeit veröffentlichten CloudConvert-Richtlinie werden hochgeladene Dateien spätestens innerhalb von 24 Stunden automatisch von dessen Servern gelöscht. Dies ist die veröffentlichte Aufbewahrungsdauer des Anbieters und keine Zusage einer sofortigen Löschung nach dem Download. Die App versucht, entfernte Aufträge zu löschen, wenn Upload oder Statusabfrage fehlschlagen oder Sie abbrechen; ein Netzwerkausfall kann verhindern, dass die Anfrage gelingt. Erfolgreiche Aufträge unterliegen dem Aufbewahrungsprozess des Anbieters. Für Betriebsprotokolle und Aufzeichnungen können gesonderte Aufbewahrungsfristen gelten.

Lesen Sie vor dem Upload die Datenschutzerklärung von CloudConvert. Mit Werkzeugen auf dem Gerät können Sie diese Übermittlung vermeiden. Laden Sie nur Dokumente hoch, die Sie weitergeben dürfen, besonders wenn sie sensible oder vertrauliche Informationen enthalten.

4. Weitere verarbeitete Informationen

• Käufe: Produktkennungen, Belege oder Kauftokens, Abonnement- und Teststatus, Transaktionszeitpunkte und zugehörige technische Informationen werden vom jeweiligen Store und RevenueCat verarbeitet, um Pro-Zugang bereitzustellen und wiederherzustellen. Wir erhalten vom Store keine vollständigen Zahlungskartendaten. Attributionskennungen können mit Einwilligung zur Kampagnenmessung mit Käufen verknüpft werden.
• App- und Geräteinformationen: Installations- und App-Instanzkennungen, Gerätemodell, Betriebssystem, App-Version, Sprache, Region, IP-Adresse und der daraus abgeleitete ungefähre Standort können von den unten genannten Diensten verarbeitet werden. PDF Expert fordert für seine Dokumentwerkzeuge keine Berechtigungen für genauen Standort, Kontakte, Kalender oder Gesundheitsdaten an.
• Nutzung und Werbung: Angesehene Ansichten, verwendete Werkzeuge, Erfolgs- oder Fehlerkategorien, Anzahlen, Zeitpunkte, Größenbereiche, Abonnementereignisse, Installationsquelle und Werbeeinblendungen oder -klicks können zur Produktverbesserung, Werbung und Attribution verarbeitet werden. Werbekennungen werden nur verwendet, wenn die anwendbaren Einstellungen und der Einwilligungsstatus dies erlauben.
• Diagnose: Absturz-Stacks, Fehlertypen und -codes, Installationskennungen, Geräte- und Systeminformationen sowie Leistungsdaten helfen bei der Fehlerdiagnose. Die Fehlerberichterstattung der App entfernt ursprüngliche Ausnahmemeldungen und Widget-Dumps, um das Risiko zu verringern, dass Dokumentinformationen in Berichten erscheinen.
• Support: Wenn Sie uns eine E-Mail senden, erhalten wir Ihre E-Mail-Adresse, Nachricht und die von Ihnen gewählten Anhänge. Vermeiden Sie sensible Dokumente, sofern sie nicht zur Bearbeitung Ihrer Anfrage erforderlich sind.
• Website-Anfragen: Hosting- und Auslieferungsinfrastruktur kann beim Bereitstellen dieser Website Ihre IP-Adresse, angeforderte URL, Browser- oder Geräteinformationen, Verweisquelle und Anfragezeit erhalten. Ein Store- oder Drittanbieterlink führt zum Dienst und zur Datenschutzerklärung des jeweiligen Anbieters. Wir speichern die von Ihnen gewählte Sprache ausschließlich im lokalen Speicher Ihres Browsers, um Ihre Spracheinstellung auf dieser Website zu berücksichtigen. Wenn Sie die Websitedaten löschen, wird diese Einstellung entfernt. Ist der Browserspeicher nicht verfügbar, bleibt die gewählte Sprache in der Seiten-URL erhalten.

5. Anbieter und Zwecke

Konfigurierte Dienste können die oben beschriebenen Informationen wie folgt verarbeiten. Ein hier aufgeführter Dienst ist nicht allein deshalb aktiv; die Verfügbarkeit hängt von der Version und deren Konfiguration ab.

• Apple App Store und Google Play: Downloads, Abrechnung, Erstattungen, Kaufverlauf und Abonnementverwaltung. Siehe Apples Datenschutzinformationen und Googles Datenschutzerklärung.
• RevenueCat: Kaufprüfung, Abonnementberechtigungen, Wiederherstellung und Kaufattribution, sofern aktiviert. Siehe Datenschutzerklärung von RevenueCat.
• Firebase Analytics, Crashlytics und Remote Config: Nutzungsmessung, Absturzdiagnose und Bereitstellung der App-Konfiguration. Remote Config verwendet Installations- und App-Informationen; die Absturzberichterstattung kann unabhängig von der Werbeeinwilligung erfolgen. Siehe Datenschutzinformationen von Firebase.
• Google AdMob und User Messaging Platform: Werbung für kostenlose Nutzer, Auslieferung und Messung von Anzeigen, Betrugsprävention und Verwaltung regionaler Einwilligungen. AdMob wird für aktive Pro-Nutzer nicht initialisiert; der Einwilligungsdienst kann die Datenschutzoptionen weiterhin aktualisieren. Siehe Datenangaben zu Google Mobile Ads.
• AppsFlyer: Installationsattribution, Kampagnenmessung und App-Ereignisse. Sind Werbekennungen nicht erlaubt, wendet die App eingeschränkte Einstellungen und Anonymisierungssignale an; manche Ereignisberichte können fortgesetzt werden. Siehe Datenschutzerklärung für AppsFlyer-Dienste.
• Meta: Kampagnenattribution und ausgewählte App- oder Abonnementereignisse, sofern konfiguriert. Die Initialisierung wartet auf eine Datenschutzentscheidung; erkennt die App, dass eine Einwilligung erforderlich ist und verweigert wurde, werden keine Ereignisse an Meta gesendet. Andernfalls gelten eingeschränkte Verarbeitungseinstellungen, wenn Werbekennungen nicht erlaubt sind. Siehe Datenschutzerklärung von Meta.
• Google ML Kit unter Android: OCR- und Scaneingaben werden auf dem Gerät verarbeitet. Das SDK kann Nutzungs-, Leistungs-, Geräte- und Fehlermetriken an Google senden und für Modelle oder Updates Kontakt aufnehmen. Siehe Datenschutzinformationen zu ML Kit.
• CloudConvert: Die in Abschnitt 3 beschriebene optionale Konvertierungsverarbeitung.

Anbieter können Unterauftragnehmer einsetzen und bestimmte Informationen unter eigener Verantwortung verarbeiten, insbesondere App-Stores und Werbedienste. Wir können Informationen außerdem offenlegen, soweit dies zur Einhaltung von Gesetzen, Beantwortung rechtmäßiger Anfragen, zum Schutz von Rechten und Sicherheit, zur Betrugsprävention oder für einen Unternehmensübergang unter Einhaltung geltender Datenschutzpflichten erforderlich ist.

6. Werbung, Analysen und Ihre Wahlmöglichkeiten

Über Einstellungen → Datenschutz → Werbeeinwilligung verwalten können Sie das regionale Datenschutzformular, sofern anwendbar, erneut öffnen. Unter iOS verwalten Sie die App-Tracking-Transparency-Erlaubnis über die Tracking-Einstellung der App oder die Systemeinstellungen. Unter Android finden Sie Einstellungen zur Werbe-ID in den Geräteeinstellungen. Die Ablehnung von Tracking beeinträchtigt die Dokumentwerkzeuge nicht und bedeutet nicht, dass jede Netzwerkanfrage endet. Kostenlose Nutzer können weiterhin nicht personalisierte oder eingeschränkte Werbung erhalten; notwendige Verarbeitung für Abonnements, Einwilligung, Konfiguration und Diagnose kann fortgesetzt werden.

Die Werbesignale von Firebase folgen dem Einwilligungsstatus der App; Analysespeicherung wird beschränkt, wenn die erforderliche Speichereinwilligung fehlt, und aggregierte oder cookielose Messung kann bestehen bleiben. Der Widerruf löst außerdem nach bestem Bemühen die Entfernung zuvor verknüpfter Attributionsattribute aus RevenueCat aus. Der Widerruf betrifft künftige einwilligungsbasierte Verarbeitung und berührt die Rechtmäßigkeit früherer Verarbeitung nicht.

Wir verkaufen Ihre Dokumente nicht. Bestimmte Weitergaben von Geräte-, Werbe-, Nutzungs- oder Kaufinformationen zur Attribution oder personalisierten Werbung können nach manchen Datenschutzgesetzen als „Verkauf“, „Weitergabe“ oder gezielte Werbung gelten. Nutzen Sie die genannten Datenschutzoptionen oder senden Sie einen Widerspruch an contactus@caractiv.com. Die Erlaubnis zur App-Nutzung betrachten wir nicht als pauschale Einwilligung in jede Werbeverarbeitung.

7. Rechtsgrundlagen und internationale Verarbeitung

Soweit geltendes Recht eine Rechtsgrundlage verlangt, beruht die Verarbeitung zur Bereitstellung angeforderter Werkzeuge, Cloud-Konvertierung, Abonnementzugang und Support auf der Erfüllung unseres Vertrags mit Ihnen; Einwilligung trägt Verarbeitung, die Ihre Erlaubnis erfordert, einschließlich anwendbarer Werbe- und Gerätespeichernutzung; berechtigte Interessen tragen angemessene Dienstsicherheit, Fehlerdiagnose und Verbesserung, soweit zulässig; gesetzliche Pflichten tragen erforderliche Compliance und Aufbewahrung. Wo erforderlich, holen wir eine gesonderte Einwilligung ein, statt allein auf diese Bedingungen zu vertrauen.

Caractiv hat seinen Sitz in China. Anbieter können Daten in anderen Ländern verarbeiten, darunter die USA und Länder in Europa mit abweichenden Datenschutzgesetzen. Anwendbare Übermittlungsanforderungen hängen von Ihrem Standort und dem beteiligten Anbieter ab. Kontaktieren Sie uns für Informationen zu den für Ihre Daten relevanten Zielländern und Schutzmaßnahmen. Diese Erklärung behauptet nicht, dass jeder Anbieter Daten in Ihrem Land speichert.

8. Aufbewahrung, Löschung und Sicherheit

Lokale Dokumente und zugehörige Datensätze verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App-Daten entfernt werden. Beim Löschen eines Dokuments wird dessen Bibliothekseintrag entfernt und versucht, die zugrunde liegende lokale Datei, Miniaturansicht sowie zugehörige Anmerkungs- oder Formulardaten zu löschen. Exportierte, geteilte, gesicherte oder bei anderen Anbietern aufbewahrte Kopien sind davon nicht erfasst. Die App zu entfernen kündigt weder Abonnements noch löscht es automatisch bereits bei Anbietern gespeicherte Daten.

Wir bewahren Support- und andere personenbezogene Informationen nur so lange auf, wie für ihren Zweck erforderlich, unter Berücksichtigung offener Anfragen, Sicherheit, Streitbeilegung und gesetzlicher Aufbewahrungspflichten. Für SDK- und Dienstdatensätze gelten eigene zweckgebundene und konfigurierte Fristen. Die Cloud-Dateiaufbewahrung ist in Abschnitt 3 beschrieben. Kontaktieren Sie uns bei Fragen zur Aufbewahrung oder für die Löschung von Informationen zu Ihrer Installation oder Ihrem Kauf; zur Suche der Datensätze können ausreichende Angaben erforderlich sein.

Wir nutzen Zugangskontrollen, Plattformsicherheit und unterstützte verschlüsselte Netzwerkverbindungen zur Risikoreduzierung. Keine Speicher- oder Übertragungsmethode ist vollständig sicher. Schützen Sie Ihr Gerät, halten Sie Software aktuell, nutzen Sie gegebenenfalls Dokumentverschlüsselung und bewahren Sie Sicherungen auf. Senden Sie keine Passwörter oder unnötigen sensiblen Dokumente per Support-E-Mail.

9. Ihre Datenschutzrechte

Je nach Wohnort haben Sie möglicherweise Rechte auf Auskunft oder Kopie personenbezogener Daten, Berichtigung, Löschung, Einschränkung oder Widerspruch gegen Verarbeitung, Datenübertragbarkeit, Widerruf einer Einwilligung oder Ablehnung gezielter Werbung und bestimmter Weitergaben. Sie können sich auch bei Ihrer örtlichen Datenschutzbehörde beschweren. Berechtigte Personen können durch Antwort auf unsere Rückmeldung eine Überprüfung oder Anfechtung einer Entscheidung über ihre Datenschutzanfrage verlangen.

Senden Sie Anfragen an contactus@caractiv.com. Wir können angemessene Angaben zur Prüfung und zum Auffinden Ihrer Datensätze anfordern; bevollmächtigte Vertreter können uns vorbehaltlich geltender Prüfregeln kontaktieren. Wir antworten innerhalb der gesetzlichen Fristen und erläutern rechtmäßige Ablehnungen. Für die Ausübung geltender Datenschutzrechte werden Sie nicht benachteiligt. Da wir kein Caractiv-Kontosystem betreiben, gibt es kein zu schließendes Caractiv-Konto; lokale Löschung und Anfragen zu Anbieterdatensätzen sind getrennte Schritte.

10. Kinder

PDF Expert ist ein allgemeines Produktivitätswerkzeug und richtet sich nicht an Kinder unter 13 Jahren oder unter dem höheren Alter, ab dem das geltende Recht elterliche Einwilligung verlangt. Wir erheben unter solchen Umständen nicht wissentlich personenbezogene Daten von Kindern ohne erforderliche Genehmigung. Vermuten Sie eine rechtswidrige Informationsübermittlung durch ein Kind, kontaktieren Sie uns, damit wir dies prüfen und geeignete Lösch- oder Schutzmaßnahmen ergreifen können.

11. Aktualisierungen und Kontakt

Wir können diese Erklärung ändern, wenn sich Funktionen, Anbieter oder Anforderungen ändern. Wir aktualisieren das Gültigkeitsdatum und geben weitere Hinweise oder holen Einwilligungen ein, soweit erforderlich.

Für Datenschutzfragen oder -anfragen schreiben Sie ancontactus@caractiv.com.