Rechtliche Informationen

Datenschutzerklärung

Hinweis zur Bereitstellung: Vervollständigen Sie vor der Veröffentlichung die Konfiguration des Verantwortlichen und der Anbieter und prüfen Sie diese Erklärung anhand der endgültigen Produktionsumgebung.

Diese Erklärung erläutert, welche Daten Loconva verarbeitet, warum sie benötigt werden und welche optionalen Aktionen Daten an Dritte übermitteln.

Verantwortlicher

Noch nicht für die Produktion konfiguriert
Noch nicht für die Produktion konfiguriert
E-Mail: support@loconva.com

Datenschutzbeauftragte Person: Eine Bestellung ist derzeit nicht als erforderlich dokumentiert; diese Bewertung muss vor dem Start bestätigt werden.

Version der Erklärung: Noch nicht für die Produktion konfiguriert; Prüfdatum: Noch nicht für die Produktion konfiguriert

Verarbeitungstätigkeiten

Jede nachfolgende Rechtsgrundlage ist eine vorgeschlagene Einordnung und muss vor dem Produktivbetrieb durch eine qualifizierte Stelle abschließend genehmigt werden.

Hosting, Zugriffsprotokolle und Sicherheit

Datenkategorien: IP-Adresse, HMAC-pseudonymes Ratenbegrenzungsmerkmal, Anfragezeit, Methode, Pfad, Antwortstatus, Anfrage-ID und Sicherheitsereignisse. Dateiinhalte erreichen den Server nur bei einer ausdrücklich gewählten gehosteten API-Konvertierung.
Zweck: Website und API ausliefern, Missbrauch erkennen, Fehler untersuchen, den Dienst absichern und Anfragelimits durchsetzen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb); Art. 6 Abs. 1 lit. b, soweit dies zur Bereitstellung eines angeforderten Dienstes erforderlich ist. Abschließende rechtliche Prüfung erforderlich.
Empfänger: netcup-Hostinginfrastruktur, selbst gehostete Coolify-Bereitstellungswerkzeuge und autorisierte Betreiber.
Speicherdauer: Zugriffsprotokolle sind für höchstens 7 Tage konfiguriert; Sicherheitsaufzeichnungen werden nur bei einem konkreten Vorfall länger aufbewahrt.
Erforderlichkeit und Folgen der Nichtbereitstellung: Netzwerkkennungen sind technisch für den Verbindungsaufbau erforderlich. Ohne sie können Website oder gehostete API nicht ausgeliefert werden.

Lokale Browserkonvertierung

Datenkategorien: Ausgewählte Quelldateien, erzeugte Ausgaben und Konvertierungseinstellungen verbleiben im Browserspeicher auf dem Gerät.
Zweck: Die gewählte Konvertierung durchführen, ohne die Quelldatei zu Loconva hochzuladen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. b DSGVO für den angeforderten Dienst; soweit Loconva keine personenbezogenen Daten erhält, findet keine serverseitige DSGVO-Verarbeitung statt. Abschließende rechtliche Prüfung erforderlich.
Empfänger: Kein Server- oder Drittempfänger bei der gewöhnlichen lokalen Konvertierung.
Speicherdauer: Dateien verbleiben auf dem Gerät und werden nach der Nutzung oder beim Schließen der Seite freigegeben.
Erforderlichkeit und Folgen der Nichtbereitstellung: Die Bereitstellung einer Datei ist freiwillig, aber für die Konvertierung erforderlich. Eine Ablehnung beeinträchtigt das übrige Browsen nicht.

Aggregierte serverseitige Reichweitenmessung

Datenkategorien: Freigegebener öffentlicher Routenname und Empfangszeit. Loconva übermittelt keine IP-Adressen, Browser-User-Agents, Referrer, Sprache, Bildschirmgröße, Suchparameter, Fragmente, Cookies, Konto- oder Sitzungskennungen, Dateinamen, Formate oder Dateiinhalte an die Analyse.
Zweck: Aggregierten Verkehr öffentlicher Seiten und die Beliebtheit von Routen messen, um Navigation, Dokumentation und Kapazitätsplanung zu verbessern.
Vorgeschlagene Grundlage nach Art. 6: Vorgeschlagen Art. 6 Abs. 1 lit. f DSGVO (begrenzte aggregierte Reichweitenmessung), vorbehaltlich dokumentierter Interessenabwägung und abschließender rechtlicher Prüfung. Für Analysezwecke erfolgt kein Zugriff auf Informationen in Endeinrichtungen nach § 25 TDDDG. Abschließende rechtliche Prüfung erforderlich.
Empfänger: netcup-Hostinginfrastruktur und autorisierte Loconva-Administratoren. Umami wird im privaten Modus selbst betrieben; Umami Software erhält keine Analysedaten der Besuchenden.
Speicherdauer: Live-Analyseereignisse werden nach 90 Tagen gelöscht. Die dedizierte Analyse-Ereignisdatenbank wird nicht gesichert.
Erforderlichkeit und Folgen der Nichtbereitstellung: Für die Nutzung von Loconva nicht erforderlich. Do-Not-Track- und Global-Privacy-Control-Signale werden als Widerspruch berücksichtigt; Ablehnung oder Blockierung hat keine Auswirkung auf den Dienst.

Konten und Authentifizierung

Datenkategorien: E-Mail-Adresse, Passwort-Hash, Bestätigungsstatus, Kontotarif, Sitzungsversion, Hashes und Bezeichnungen von API-Schlüsseln, Guthaben, Kontozeitstempel und sichere Lebenszyklusmetadaten von Authentifizierungs-Token.
Zweck: Konten erstellen und schützen, Sitzungen authentifizieren, API-Zugriff verwalten sowie Export- und Löschfunktionen bereitstellen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. b DSGVO (Kontovertrag) und Art. 6 Abs. 1 lit. f DSGVO (Konto- und Zugangssicherheit). Abschließende rechtliche Prüfung erforderlich.
Empfänger: Hostinganbieter und autorisierte Betreiber; Resend nur für die gesondert beschriebene Konto-E-Mail.
Speicherdauer: Für die Dauer des Kontos; operative Löschung unmittelbar nach einer wirksamen Löschanfrage, vorbehaltlich gesetzlich erforderlicher Anbieterdaten und innerhalb von höchstens 30 Tagen auslaufender Sicherungen.
Erforderlichkeit und Folgen der Nichtbereitstellung: Für lokale Konvertierungen ist ein Konto freiwillig, für Abonnements, gehostete API-Schlüssel, Token-Guthaben, Exporte und den optionalen Verlauf jedoch erforderlich.

Registrierungs-, Bestätigungs- und Passwort-E-Mails

Datenkategorien: E-Mail-Adresse, gewählte Sprache, Nachrichtenzweck, einmalige Aktions-URL, Zustellmetadaten und Anbieter-Idempotenzkennung.
Zweck: Inhaberschaft einer Adresse bestätigen, Konten aktivieren und sichere Passwortwiederherstellung ermöglichen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. b DSGVO (Kontodienst) und Art. 6 Abs. 1 lit. f DSGVO (sichere Kontowiederherstellung). Abschließende rechtliche Prüfung erforderlich.
Empfänger: Resend und geprüfte Unterauftragsverarbeiter; die Funktion bleibt deaktiviert, bis die Anbieterprüfung dokumentiert ist.
Speicherdauer: Token-Hashes der Anwendung laufen nach der konfigurierten Bestätigungs-/Zurücksetzungsfrist ab und werden durch die Wartung gelöscht; Zustelldaten beim Anbieter folgen dem geprüften Vertrag.
Erforderlichkeit und Folgen der Nichtbereitstellung: Eine gültige E-Mail ist für Registrierung und Kontowiederherstellung erforderlich. Ohne sie bleibt die lokale Konvertierung verfügbar, diese Kontofunktionen jedoch nicht.

Supportkontakt

Datenkategorien: Name, Kontakt-E-Mail, optionale Konto-E-Mail, Kategorie, Betreff, Nachricht, Sprache, Referenz und Übermittlungszeit. IP-Adresse und User-Agent werden nicht in die Support-E-Mail aufgenommen.
Zweck: Anfrage beantworten, sie auf Wunsch einem Konto zuordnen und das Formular vor Missbrauch schützen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen/vorvertraglichen Anliegen oder Art. 6 Abs. 1 lit. f DSGVO für allgemeinen Support und Missbrauchsprävention. Abschließende rechtliche Prüfung erforderlich.
Empfänger: Hostinganbieter, mailbox.org/SMTP-Supportpostfach und autorisierte Supportmitarbeitende.
Speicherdauer: Keine Kopie in der Anwendungsdatenbank; Postfachkopien werden spätestens nach 180 Tagen gelöscht, sofern ein aktiver Vorgang oder eine Rechtspflicht keine längere Aufbewahrung erfordert.
Erforderlichkeit und Folgen der Nichtbereitstellung: Pflichtfelder sind zur Beantwortung erforderlich. Ohne sie kann das Formular nicht genutzt werden; Datenschutzanfragen können weiterhin an die veröffentlichte Datenschutzadresse gesendet werden.

Optionaler Konvertierungsverlauf

Datenkategorien: Ursprünglicher Dateiname, Quellformat, Zielformat und Konvertierungszeitpunkt.
Zweck: Eine persönliche Liste kürzlich durchgeführter Konvertierungen anzeigen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. a DSGVO (Opt-in-Einwilligung), vorbehaltlich abschließender rechtlicher Prüfung. Abschließende rechtliche Prüfung erforderlich.
Empfänger: Hostinganbieter und die authentifizierte kontoinhabende Person.
Speicherdauer: Höchstens 30 Tage. Beim Deaktivieren werden alle Einträge atomar gelöscht; einzelne und vollständige Löschung sind ebenfalls möglich.
Erforderlichkeit und Folgen der Nichtbereitstellung: Vollständig freiwillig. Ablehnung oder Widerruf beeinträchtigt weder Konvertierung noch kostenpflichtigen Kontozugriff; es werden keine Verlaufsmetadaten gesendet.

Gehostete API- und CLI-Konvertierung

Datenkategorien: Hochgeladene Datei und Inhalt, Quell- und Zielformat, API-Schlüsselkennung, Anfrage-ID, Token-Nutzung und temporäre Verarbeitungspfade. Ursprüngliche Dateinamen werden nicht in Token-Transaktionsbeschreibungen gespeichert.
Zweck: Authentifizieren, konvertieren, Ergebnis zurückgeben, Token-Nutzung messen und Anfragefehler untersuchen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. b DSGVO (angeforderte gehostete Konvertierung) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention). Abschließende rechtliche Prüfung erforderlich.
Empfänger: Hostinganbieter und autorisierte Betreiber.
Speicherdauer: Temporäre Ein- und Ausgabedateien werden nach der Anfrage gelöscht; formatbezogene Token-Transaktionen verbleiben beim Konto und soweit rechtlich erforderlich.
Erforderlichkeit und Folgen der Nichtbereitstellung: Nur für die gehostete API erforderlich. Eine Ablehnung verhindert die gehostete Konvertierung; der lokale Browserkonverter bleibt verfügbar.

Abrechnung, Abonnements und Token-Käufe

Datenkategorien: Konto-E-Mail, Stripe-Kunden-/Abonnement-/Zahlungskennungen, gekauftes Produkt, Zahlungs- und Abonnementstatus, Abrechnungszeitstempel, Token-Journal, Erstattungen und Streitfallstatus. Loconva erhält keine vollständigen Kartendaten.
Zweck: Checkout öffnen, Abonnements verwalten, Käufe gutschreiben, Erstattungen/Streitfälle bearbeiten, Doppelverarbeitung verhindern und Buchführungspflichten erfüllen.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsvertrag), Art. 6 Abs. 1 lit. c DSGVO (Steuer-/Buchführungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Betrugs- und Duplikatprävention). Abschließende rechtliche Prüfung erforderlich.
Empfänger: Stripe, Hostinganbieter, autorisierte Betreiber und gesetzlich erforderliche Steuer- oder Prüfungsempfänger.
Speicherdauer: Operative Abonnementdaten verbleiben beim Konto; steuer-/buchführungspflichtige Unterlagen sind für bis zu 10 Jahre konfiguriert. Stripe wendet eigene erforderliche Fristen an.
Erforderlichkeit und Folgen der Nichtbereitstellung: Nur für ein kostenpflichtiges Abonnement oder einen Token-Kauf erforderlich. Bei Ablehnung bleibt der kostenlose lokale Konverter verfügbar.

Optionaler Export zu Google Drive oder Dropbox

Datenkategorien: Konvertiertes Ergebnis, Ausgabedateiname, Anbieter-Konto-/Autorisierungsdaten, kurzlebiger OAuth-Status und browserseitig zwischengespeichertes Ergebnis.
Zweck: Ein konvertiertes Ergebnis an das ausdrücklich gewählte Cloudziel senden.
Vorgeschlagene Grundlage nach Art. 6: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche optionale Handlung) und/oder Art. 6 Abs. 1 lit. b DSGVO (angeforderter Export), vorbehaltlich abschließender rechtlicher Prüfung. Abschließende rechtliche Prüfung erforderlich.
Empfänger: Google oder Dropbox nach Wahl. Code und Autorisierungsablauf bleiben verborgen, bis Datenschutzprüfung und Zugangsdaten des jeweiligen Anbieters vorliegen.
Speicherdauer: Loconva hält Übergabedaten nur für die Browsersitzung oder bis zum Abschluss; der Anbieter speichert Datei und Kontoaktivität nach seinen Bedingungen.
Erforderlichkeit und Folgen der Nichtbereitstellung: Freiwillig. Eine Ablehnung deaktiviert nur den Cloudexport; normaler Download und lokale Konvertierung bleiben verfügbar.

Browserspeicher und erforderliche Cookies

Datenkategorien: Design- und Sprachauswahl, sicheres Sitzungscookie, optionale Offline-Anwendungsdateien, OAuth-Status und ein ausstehendes Konvertierungsergebnis während der Cloudübergabe.
Zweck: Gewählte Einstellungen merken, Anmeldung halten, angeforderten Offlinemodus bereitstellen und optionale Cloudübergaben sicher abschließen.
Vorgeschlagene Grundlage nach Art. 6: § 25 Abs. 2 TDDDG für unbedingt erforderliche Speicherung und vorgeschlagen Art. 6 Abs. 1 lit. b/f DSGVO; Offline-Speicherung beginnt nur auf Anforderung. Abschließende rechtliche Prüfung erforderlich.
Empfänger: Browser der nutzenden Person; kein Werbe- oder Analyseempfänger.
Speicherdauer: Je nach Element wie unten aufgeführt; Offline-Caches enthalten nur anonyme Anwendungsdateien und eine nicht personenbezogene Ersatzseite.
Erforderlichkeit und Folgen der Nichtbereitstellung: Sitzungsspeicherung ist nur für Anmeldung erforderlich; Sprache, Design, Offlinemodus und Cloudübergabe sind freiwillig. Ablehnung begrenzt nur die jeweilige Funktion.

Speicherung in Ihrem Browser

Technologie	Zweck	Zeitpunkt	Speicherdauer
`theme` in localStorage	Helle oder dunkle Darstellung merken	Nachdem Sie das Design ändern	Bis Sie die Websitedaten löschen
`loconva_locale` cookie	Ihre Sprachauswahl merken	Nachdem Sie ausdrücklich eine Sprache wählen	Bis zu ein Jahr oder bis Sie die Websitedaten löschen
`fc_session` cookie	Sie sicher angemeldet halten	Nach Registrierung oder Anmeldung	Bis zu 30 Tage oder bis zur Abmeldung
Dropbox-Status in sessionStorage	OAuth-Weiterleitung schützen und abschließen	Nachdem Sie den Dropbox-Export wählen	Nach dem Callback oder beim Ende der Browsersitzung entfernt
Ausstehende Ausgabe in IndexedDB	Eine konvertierte Datei während der Übergabe an einen Cloud-Anbieter bereithalten	Nachdem Sie einen Cloud-Export wählen, der dies erfordert	Nach erfolgreicher Übergabe entfernt; andernfalls bis zum Löschen der Websitedaten gespeichert
Cache Storage	Optionale Offline-Anwendungsdateien bereitstellen	Nur nachdem Sie auf „Offlinemodus aktivieren“ klicken	Bis Sie den Offlinemodus deaktivieren oder die Websitedaten löschen

Diese funktionalen Speichermechanismen werden nicht für Werbung oder websiteübergreifendes Tracking genutzt. Die aggregierte Reichweitenmessung erfolgt ausschließlich serverseitig und fügt keinen Browserspeicher hinzu und liest keine Geräteinformationen zu Analysezwecken aus; daher wird kein Analyse-Einwilligungsbanner angezeigt. Werden browserseitige oder nicht erforderliche Speicherungen eingeführt, bleiben sie bis zur erforderlichen Einwilligung deaktiviert.

Anbieter, Verarbeitungsorte und Übermittlungen

Die Rollen sind vorgeschlagene Einordnungen. Orte, Übermittlungsgarantien, Verträge, Unterauftragsverarbeiter und Aufbewahrung müssen geprüft und dokumentiert sein, bevor eine Funktion als geprüft gilt.

Anbieter	Vorgeschlagene Rolle	Zweck	Datenkategorien	Verarbeitungsort	Übermittlungsmechanismus	Speicherdauer	Datenschutzhinweise	Prüfstatus
netcup GmbH	Auftragsverarbeiter für Infrastruktur, vorbehaltlich Prüfung der Vereinbarung nach Art. 28.	Rechenleistung, Netzwerk, Datenbankvolumen, Sicherungen und Zugriffs-/Sicherheitsprotokolle.	Netzwerkkennungen, Protokolle, Kontodaten und bei Nutzung der gehosteten API deren Dateien.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt
Coolify / coolLabs	Selbst gehostetes Bereitstellungswerkzeug; prüfen, ob eine verwaltete Funktion einen zusätzlichen Empfänger schafft.	Anwendung bereitstellen, konfigurieren, überwachen und administrieren.	Bereitstellungsmetadaten, Konfigurationsnamen, Betriebsstatus und für Administratoren verfügbare Protokolle.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt
Umami (selbst betriebene Software)	Internes, von Loconva betriebenes Analysewerkzeug; Umami Software ist kein Empfänger, solange privater Modus und Telemetriesperre aktiviert bleiben.	Aggregierte Aufrufzahlen für freigegebene öffentliche Routen speichern und anzeigen.	Normalisierte öffentliche Route und Empfangszeit; statt Besucherkennungen wird ein fester dienstbezogener Absender verwendet.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Geprüft/konfiguriert
mailbox.org / Heinlein Hosting GmbH	Vorgeschlagener Auftragsverarbeiter für das Supportpostfach, vorbehaltlich Prüfung der Vereinbarung nach Art. 28.	Support- und Datenschutzkorrespondenz empfangen und aufbewahren.	Kontaktdaten, Nachrichteninhalt, Referenzen und E-Mail-Zustellmetadaten.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt
Resend / Plus Five Five, Inc.	Vorgeschlagener Auftragsverarbeiter für transaktionale Konto-E-Mails; Übermittlungsrolle muss genehmigt werden.	Bestätigungs- und Passwortwiederherstellungs-E-Mails zustellen.	E-Mail-Adresse, Nachrichteninhalt/Aktions-URL, Sprache, Kategorie und Zustellmetadaten.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt
Stripe	Je nach Zahlungsaktivität Auftragsverarbeiter und/oder eigener Verantwortlicher; abschließende Einordnung erforderlich.	Checkout, Abonnementportal, Zahlungsabwicklung, Erstattungen, Streitfälle und Betrugsprävention.	Kunden- und Transaktionskennungen, E-Mail, Produkt, Zahlungsmittel und -status, Abrechnungs- und Betrugsdaten.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt
Google Drive	Von der nutzenden Person gewählter Cloudanbieter; vorgeschlagen eigener Verantwortlicher für deren Anbieterkonto.	Das gewählte konvertierte Ergebnis autorisieren und speichern.	Anbieterkontodaten, Autorisierungsmetadaten, Dateiname, konvertierte Datei und Uploadaktivität.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt
Dropbox	Von der nutzenden Person gewählter Cloudanbieter; vorgeschlagen eigener Verantwortlicher für deren Anbieterkonto.	Das gewählte konvertierte Ergebnis autorisieren und speichern.	Anbieterkontodaten, Autorisierungsmetadaten, Dateiname, konvertierte Datei und Uploadaktivität.	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Noch nicht für die Produktion konfiguriert	Offizielle Erklärung	Nicht geprüft; Funktion gesperrt

Aufbewahrung und Löschung

Der optionale Verlauf wird spätestens nach 30 Tagen oder sofort bei Deaktivierung/Löschung entfernt.
Stripe-Webhook-Datensätze zur Idempotenz werden nach 90 Tagen gelöscht.
Operative Sicherungen laufen nach 30 Tagen aus; Löschungen werden mit der Sicherungsrotation wirksam.
Sie können von Loconva gespeicherte Kontodaten auf der Kontoseite exportieren oder löschen. Aktive Abonnements müssen zuerst gekündigt werden. Zahlungsanbieter dürfen gesetzlich erforderliche Aufzeichnungen unabhängig aufbewahren.

Ihre Rechte

Nach Maßgabe der anwendbaren Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit verlangen oder der Verarbeitung widersprechen. Sie können sich zudem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Kontaktieren Sie den Verantwortlichen unter der oben angegebenen Adresse.

Verifizierte Betroffenenanfragen werden protokolliert, zugewiesen und unverzüglich, grundsätzlich innerhalb eines Monats, beantwortet. Empfänger werden über Berichtigung, Löschung oder Einschränkung informiert, soweit Art. 19 DSGVO dies verlangt.

Zuständige Datenschutzaufsichtsbehörde: Noch nicht für die Produktion konfiguriert

Kontakt

Fragen zum Datenschutz? Schreiben Sie an support@loconva.com.

Version der Erklärung: Noch nicht für die Produktion konfiguriert; Prüfdatum: Noch nicht für die Produktion konfiguriert