Datenschutzerklärung

Stand: 18.10.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und bei der Nutzung von DocPrime PDF ist:
HansaPrime Logistik, Inhaber: Altan Göckün, Kurdamm 23B, 21107 Hamburg, Deutschland. E-Mail: docpdf@hansaprime.de

2. Das Wichtigste in Kürze

Standard-Werkzeuge: PDFs und Bilder werden bei Funktionen wie Zusammenfügen, Trennen, Komprimieren, Bearbeiten oder Schwärzen ausschließlich lokal in deinem Browser verarbeitet. Die Dokumentinhalte werden nicht an uns und nicht an Dritte übertragen.
KI-Funktionen: Bei „PDF zusammenfassen mit KI“, „Bewerbungsanschreiben mit KI“ und „Wochenberichte“ werden die von dir ausgewählten oder eingegebenen Inhalte zur Verarbeitung an Google (Gemini) gesendet. Das geschieht erst, nachdem du es vor der Nutzung ausdrücklich bestätigt hast.
Konto, Tarife, Zahlung und Missbrauchsschutz: Dafür verarbeiten wir die in dieser Erklärung beschriebenen Daten, aber keine Dokumentinhalte.
Wir verwenden keine Tracking- oder Werbe-Cookies und betreiben kein Profiling.

3. Lokale Verarbeitung von PDF- und Bilddateien

Bei den Standard-Werkzeugen (zum Beispiel Zusammenfügen, Trennen, Komprimieren, Drehen, Bearbeiten, Schwärzen, Konvertieren, Wasserzeichen und Seitenzahlen) werden deine PDF- und Bilddateien ausschließlich lokal im Browser auf deinem Gerät verarbeitet. Die Dateien und ihre Inhalte werden dabei weder auf unsere Server noch an Dritte übertragen. Auch das Ergebnis entsteht lokal und wird direkt auf deinem Gerät gespeichert. Wir haben keinen Zugriff auf die Inhalte deiner Dokumente.

Damit die Werkzeuge funktionieren, lädt dein Browser die Website und ihren Programmcode von unseren Servern; dabei fallen Server-Logfiles an (Abschnitt 11). Für die Nutzung benötigst du eine Internetverbindung, unter anderem für Anmeldung, Lizenzprüfung, Tageslimit und KI-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Ausgenommen von der rein lokalen Verarbeitung sind die KI-Funktionen in Abschnitt 4.

4. KI-Funktionen mit Google Gemini

### 4.1 Betroffene Funktionen

Die KI-Funktionen sind „PDF zusammenfassen mit KI“ (Zusammenfassung, Kernaussagen, Vergleich mehrerer PDFs und Fragen zum PDF mit Seitenangaben), „Bewerbungsanschreiben mit KI“ und „Wochenberichte“ (Ausbildungsnachweise). Nur bei diesen Funktionen verlassen Inhalte dein Gerät.

### 4.2 Verarbeitete Daten

Übermittelt werden die Inhalte, die du für die jeweilige Funktion auswählst oder eingibst, zum Beispiel der Text und die Seiten der gewählten PDFs oder Bilder, Stellenanzeigen, dein Lebenslauf, Angaben zu Beruf, Unternehmen und Eintrittstermin, Notizen sowie deine Fragen. Dazu kommen technische Angaben, die für den Vorgang nötig sind.

### 4.3 Empfänger und Drittlandübermittlung

Empfänger ist Google (Gemini API), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verarbeitung kann auch in den USA oder in anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, Standardvertragsklauseln und ergänzend auf deine ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), die du vor der Nutzung erteilst.

Wir nutzen die kostenpflichtige Gemini-API. Nach den Bedingungen von Google werden Eingaben und Ausgaben dabei nicht zur Verbesserung der Google-Produkte verwendet und auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.

### 4.4 Speicherung

Wir speichern die an die KI-Funktionen übergebenen Inhalte und die Ergebnisse nicht auf unseren Servern. Auf Wunsch kannst du Lebenslauf und Texte lokal in deinem Browser speichern; diese Daten bleiben auf deinem Gerät und können von dir jederzeit gelöscht werden. Google verarbeitet die Daten nach den eigenen Bedingungen; dazu kann eine kurzzeitige Verarbeitung zur Missbrauchserkennung gehören.

### 4.5 Bestätigung vor der Nutzung und Rechtsgrundlage

Bevor du eine KI-Funktion nutzt, zeigen wir dir einen Hinweis und bitten dich, ihn per Kontrollkästchen zu bestätigen. Erst danach werden Inhalte übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit du die Funktion als Teil eines kostenpflichtigen Tarifs nutzt, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die KI-Funktion nicht mehr nutzt oder uns eine E-Mail schreibst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

### 4.6 Deine Verantwortung

Bitte nutze die KI-Funktionen nur mit Dokumenten und Daten, zu deren Verarbeitung du berechtigt bist. Lade keine Dokumente mit besonders sensiblen Daten hoch (zum Beispiel Gesundheitsdaten, Angaben zu Religion, politischer Meinung oder Sexualleben) und keine personenbezogenen Daten Dritter ohne deren Befugnis oder Einwilligung. Schwärze oder entferne vertrauliche Stellen vorher.

### 4.7 Ergebnisse und Nutzungsbegrenzung

KI-Ergebnisse können fehlerhaft oder unvollständig sein; sie sind Vorschläge und keine automatisierten Entscheidungen mit rechtlicher Wirkung. Zum Schutz vor Missbrauch und übermäßiger Nutzung ist die Nutzung der KI-Funktionen begrenzt. Dafür speichern wir Zeitpunkt, Konto-Kennung, genutzte Funktion und technische Größen (zum Beispiel Seitenzahl), aber keine Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

5. Konto und Registrierung

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse, ein verschlüsselt (gehasht) gespeichertes Passwort, den Zeitpunkt der Registrierung und, falls du den Schüler- und Azubi-Tarif nutzen möchtest, dein Geburtsdatum (Abschnitt 7). Wir speichern dein Passwort niemals im Klartext. Zweck ist die Bereitstellung des Kontos sowie die Zuordnung von Tarif und Lizenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Kostenpflichtige Leistungen und Geschenk-Codes

Für die Tarife (24-Stunden-Pass, Pro monatlich, Pro jährlich, Schüler- und Azubi-Tarif) verarbeiten wir den gewählten Tarif, Laufzeit und Status, Referenzen unseres Zahlungsdienstleisters (zum Beispiel Kunden- und Abonnement-Kennung) sowie eingelöste Geschenk-Codes. Vollständige Zahlungsdaten (zum Beispiel Kartennummern) erhalten und speichern wir nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

7. Schüler- und Azubi-Tarif (Geburtsdatum)

Für den Schüler- und Azubi-Tarif prüfen wir die Altersvoraussetzung anhand des Geburtsdatums, das du bei der Registrierung angibst. Das Geburtsdatum nutzen wir ausschließlich für diese Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern es, solange das Konto besteht.

8. Kostenloser Tages-Export und Missbrauchsschutz

Im kostenlosen Tarif ist ein Export pro Tag enthalten. Um dieses Limit durchzusetzen und Umgehungen zu verhindern, verarbeiten wir eine pseudonyme technische Kennung sowie Zeitpunkt und Anzahl der Exporte. Inhalte deiner Dokumente werden dabei nicht verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer findest du in Abschnitt 19.

9. Lizenz-Token

Nach der Anmeldung bzw. Aktivierung eines kostenpflichtigen Tarifs wird eine technische Lizenzinformation (Token) in deinem Browser gespeichert. Wir prüfen sie, um Pro-Funktionen freizuschalten. Dabei werden Konto-Kennung, Tarif und Gültigkeit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Nutzungsprotokolle kostenpflichtiger Funktionen

Bei Pro- und KI-Funktionen protokollieren wir zur Abrechnung, Fehlersuche sowie Missbrauchs- und Kontingentkontrolle: Zeitpunkt, Konto-Kennung, genutzte Funktion, technische Größen (zum Beispiel Seitenzahl, Dateigröße) und Erfolg oder Fehler. Wir protokollieren keine Dokumentinhalte. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

11. Server-Logfiles

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL und Statuscode. Zweck sind Betrieb, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer findest du in Abschnitt 19.

12. Cookies und lokale Speichertechnologien

Wir setzen nur technisch notwendige Speichertechnologien ein (zum Beispiel Cookies, Local Storage, Session Storage oder IndexedDB), etwa für Anmeldestatus, Lizenz-Token, Spracheinstellungen, die Kennung für das Tageslimit und lokal gespeicherte Entwürfe. Sie sind für die von dir angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking-, Analyse- und Werbe-Cookies verwenden wir nicht. Du kannst lokale Daten jederzeit in den Einstellungen deines Browsers löschen; danach musst du dich gegebenenfalls neu anmelden.

13. Systemnachrichten und Kontosicherheit

Wir senden E-Mails, die für den Betrieb nötig sind, zum Beispiel Bestätigungen, Nachrichten zum Zurücksetzen des Passworts und Sicherheitsbenachrichtigungen. Dafür nutzen wir einen E-Mail-Versanddienst (Resend, USA); E-Mail-Adresse und Nachrichteninhalt werden dorthin übermittelt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Werbe-E-Mails oder Newsletter versenden wir nicht.

14. Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife werden über Stripe Managed Payments abgewickelt. Stripe tritt dabei als Merchant of Record auf und verarbeitet insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten, Steuerangaben und Transaktionsdaten. Stripe ist für Teile dieser Verarbeitung eigenständig verantwortlich; dessen Datenschutzerklärung findest du unter stripe.com/de/privacy. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 17). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

15. Hosting, Datenbank und Infrastruktur

Für das Hosting der Website, die Datenbank, die Anmeldung und serverseitige Funktionen setzen wir externe Dienstleister ein (Vercel Inc., USA und Supabase Inc., USA). Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

16. Feedback- und Kontaktformular

Wenn du uns Feedback sendest (bis zu 4000 Zeichen) oder uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht, optional deine E-Mail-Adresse, den Zeitpunkt und technische Angaben. Bitte sende keine vertraulichen Dokumentinhalte. Zweck ist die Bearbeitung deiner Anfrage und die Verbesserung des Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

17. Übermittlung in Drittländer

Bei den KI-Funktionen (Google), der Zahlungsabwicklung (Stripe) und gegebenenfalls bei Hosting-, Datenbank- und E-Mail-Dienstleistern kann es zu Übermittlungen in Länder außerhalb des EWR kommen, insbesondere in die USA. Wir stützen diese auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework), Standardvertragsklauseln oder, bei den KI-Funktionen, ergänzend auf deine ausdrückliche Einwilligung.

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Nutzung der kostenlosen Standard-Werkzeuge ist ohne Konto möglich. Für Konto, kostenpflichtige Tarife und KI-Funktionen sind die genannten Angaben erforderlich; ohne sie können wir diese Leistungen nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Speicherdauer

Server-Logfiles: 14 Tage
Kennung für das Tageslimit: 30 Tage
Nutzungsprotokolle (Pro- und KI-Funktionen): 30 Tage
Feedback und Anfragen: bis zur Erledigung, spätestens nach 12 Monaten
Kontodaten und Geburtsdatum: bis zur Löschung des Kontos
Abrechnungs- und Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre)

Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht zur Aufbewahrung besteht.

20. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir beschränken den Zugriff auf personenbezogene Daten auf das Notwendige und treffen technische und organisatorische Maßnahmen nach dem Stand der Technik. Dass Standard-Werkzeuge lokal arbeiten, reduziert zusätzlich die Menge der Daten, die überhaupt bei uns anfallen.

21. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Du kannst der Verarbeitung auf Grundlage berechtigter Interessen jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an docpdf@hansaprime.de.

22. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg. Du kannst dich auch an die Behörde an deinem Wohnort wenden.

23. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.