# Datenschutzerklärung Wie Modern Paper, Inc. Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie PDF Blocks nutzen. ## Einleitung Diese Seite informiert Sie über unsere Richtlinien zur Erhebung, Verwendung und Offenlegung personenbezogener Daten, wenn Sie unseren Dienst nutzen, und über die Wahlmöglichkeiten, die Sie im Zusammenhang mit diesen Daten haben. Modern Paper, Inc. („uns“, „wir“ oder „unser“) betreibt die Website pdfblocks.com, die API von PDF Blocks und die zugehörigen Dienste (den „Dienst“). Indem Sie den Dienst nutzen, stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu. Begriffe, die in dieser Datenschutzerklärung verwendet werden, haben dieselbe Bedeutung wie in unseren [Allgemeinen Geschäftsbedingungen](/docs/trust/terms), sofern nicht anders festgelegt. ## Unsere zwei Rollen: Verantwortlicher und Auftragsverarbeiter Wenn Sie unsere Website besuchen oder Ihr Konto verwalten, handeln wir als **Verantwortlicher**: wir bestimmen, wie die Daten Ihres Kontos und der Website behandelt werden, wie unten beschrieben. Wenn Sie Dokumente oder Daten zur Verarbeitung an die API übermitteln, sind **Sie** (oder Ihre Organisation) der Verantwortliche und wir handeln als **Auftragsverarbeiter** in Ihrem Auftrag: wir verarbeiten diese Inhalte nur, um die von Ihnen angeforderte Operation auszuführen. Geschäftskunden können unseren Auftragsverarbeitungsvertrag (DPA) anfordern, um diese Verarbeitung zu regeln. ## Die Informationen, die wir erheben Wir erheben die folgenden Arten von Informationen, um den Dienst bereitzustellen, abzusichern und zu verbessern: - **Konto und Identität**: Ihre E-Mail-Adresse, ein als Hash gespeichertes Passwort, die Einstellungen zur Zwei-Faktor-Authentifizierung und, wenn Sie sich mit Google oder Microsoft anmelden, die Kennungen, die diese Anbieter zurückgeben. - **Konto und Organisation**: der Name Ihres Kontos oder Ihres Unternehmens und Ihr Plan. - **Abrechnung**: abgewickelt durch Stripe. Wir speichern die Kunden- und Abonnementkennungen von Stripe sowie den Status Ihres Plans. Wir speichern keine vollständigen Zahlungskartennummern. Eine etwaige Rechnungsadresse wird von Stripe beim Bezahlvorgang erhoben, vorbehaltlich des Datenschutzhinweises von Stripe. - **Metadaten zur Nutzung der API**: ein Hash des API-Schlüssels, die angeforderte Aktion, die Anzahl der Anfragen, die Größen der Ein- und Ausgabebytes, Statuscodes und Zeitstempel. - **Support**: die Nachrichten und Anhänge, die Sie an unser Support-Team senden. - **Technische Daten und Protokolldaten**: Ihre Internet-Protocol-Adresse (IP), Typ und Version des Browsers, Informationen zum Gerät und Sicherheitsereignisse, die automatisch erzeugt werden, wenn Sie den Dienst nutzen. ## Wie wir hochgeladene Dokumente behandeln Wenn Sie ein Dokument an die API senden, wird es entgegengenommen, im Arbeitsspeicher verarbeitet, um die von Ihnen angeforderte Operation auszuführen, und Ihnen in der Antwort zurückgegeben. Dokumente werden **nach dem Zurückgeben der Antwort nicht aufbewahrt** und nicht in einen dauerhaften Speicher geschrieben. Große Uploads können für die Dauer einer einzelnen Anfrage kurz in eine temporäre Datei gepuffert werden und werden gelöscht, wenn die Anfrage abgeschlossen ist. Wir lesen, protokollieren oder verwenden die Inhalte Ihrer Dokumente zu keinem anderen Zweck als der Ausführung der von Ihnen angeforderten Operation, und wir verwenden sie **nicht**, um Modelle des maschinellen Lernens zu trainieren. Wir erfassen nur Metadaten der Anfrage (die Aktion, die Anzahl der Bytes, einen Hash des API-Schlüssels, den Status und einen Zeitstempel) für die Abrechnung, die Sicherheit und die Verhinderung von Missbrauch. Wenn Sie Dokumente über die API verarbeiten, handeln wir als Auftragsverarbeiter in Ihrem Auftrag, und diese Verarbeitung (einschließlich des Ortes, an dem sie stattfindet) wird durch unseren [Auftragsverarbeitungsvertrag](/docs/trust/dpa) geregelt. Sie ist getrennt von den Daten, die wir als Verantwortlicher verarbeiten und die wie unten beschrieben behandelt werden. ## Verwendung der Daten Modern Paper, Inc. verwendet die erhobenen Daten für die folgenden Zwecke: - Um den Dienst bereitzustellen und zu betreiben - Um Sie über Änderungen an unserem Dienst zu informieren - Um Kundensupport zu leisten - Um die Abrechnung abzuwickeln und Ihr Abonnement zu verwalten - Um die Nutzung zu überwachen und technische Probleme sowie Missbrauch zu erkennen, zu verhindern und zu beheben - Um Auswertungen oder nützliche Erkenntnisse zu gewinnen, damit wir den Dienst verbessern können - Um Ihnen Neuigkeiten, Sonderangebote und allgemeine Informationen über unsere Produkte und Dienste zu senden, sofern Sie dem Empfang solcher Informationen nicht widersprochen haben Sie können Werbemitteilungen jederzeit abbestellen, indem Sie dem Abmeldelink in jeder E-Mail folgen, die wir senden. ## Rechtsgrundlage für die Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO) Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, hängt unsere Rechtsgrundlage für die Erhebung und Verwendung der in dieser Datenschutzerklärung beschriebenen personenbezogenen Informationen davon ab, welche personenbezogenen Daten wir erheben und in welchem konkreten Zusammenhang wir sie erheben. Modern Paper, Inc. kann Ihre personenbezogenen Daten verarbeiten, weil: - Wir einen Vertrag mit Ihnen erfüllen müssen - Sie uns die Erlaubnis dazu erteilt haben - Die Verarbeitung in unserem berechtigten Interesse liegt und Ihre Rechte nicht überwiegen - Um dem Gesetz zu entsprechen ## Cookies und Webanalyse Wir verwenden nur die unbedingt erforderlichen Cookies, die für den Betrieb des Dienstes nötig sind: für Ihre Sitzung, die Sicherheit und Ihre Einstellungen. Wir verwenden derzeit **keine** Werbe- oder Analyse-Cookies von Dritten, und wir nutzen keine Analysedienste von Dritten. Falls wir künftig Webanalyse einführen, werden wir diese Erklärung aktualisieren und, wo dies erforderlich ist, zuvor Ihre Einwilligung einholen. Sie können Ihren Browser anweisen, Cookies abzulehnen oder anzuzeigen, wenn ein Cookie gesendet wird. Wenn Sie Cookies jedoch nicht akzeptieren, können Sie möglicherweise Teile unseres Dienstes nicht nutzen. ## Aufbewahrung der Daten Wir bewahren Kontodaten für die Dauer Ihres Kontos und für einen begrenzten Zeitraum danach auf, um rechtliche, steuerliche und streitbeilegungsbezogene Anforderungen zu erfüllen. Metadaten zur Nutzung werden für den Abrechnungsverlauf aufbewahrt. Server- und Sicherheitsprotokolle werden für einen kürzeren Zeitraum aufbewahrt. **Hochgeladene Dokumente werden nicht aufbewahrt**, über die Anfrage hinaus, die sie verarbeitet. ## Unterauftragsverarbeiter Wir stützen uns auf die folgenden Dritten, um den Dienst bereitzustellen. Sie dürfen auf personenbezogene Daten nur zugreifen, um Aufgaben in unserem Auftrag auszuführen, und sind verpflichtet, sie nicht offenzulegen oder zu einem anderen Zweck zu verwenden: - **Amazon Web Services und Microsoft Azure**: Hosting und Infrastruktur. Kontodaten werden in den USA gespeichert; Dokumente werden in der Region verarbeitet, die Sie ansprechen, und werden nicht aufbewahrt. - **Stripe**: Zahlungsabwicklung und Abrechnung. - **Google und Microsoft**: optionales Single Sign-on. Wir können diese Liste aktualisieren, wenn sich unsere Anbieter ändern. Kunden mit einem Auftragsverarbeitungsvertrag werden über wesentliche Änderungen bei den Unterauftragsverarbeitern informiert, wie es dieser Vertrag verlangt. ## Übermittlung der Daten Die personenbezogenen Daten, die wir als Verantwortlicher verarbeiten (Ihre Konto- und Abrechnungsdaten sowie Website- und Nutzungsdaten), werden auf Servern in den **USA** verarbeitet und gespeichert. Das umfasst **nicht** die Inhalte der Dokumente, die Sie an die API übermitteln. Diese Dokumente werden von uns als Auftragsverarbeiter in Ihrem Auftrag verarbeitet, nach unserem [Auftragsverarbeitungsvertrag](/docs/trust/dpa), in der Region des API-Endpoints, den Sie ansprechen (eine von mehreren Regionen weltweit, darunter die USA, die Europäische Union, das Vereinigte Königreich, Kanada, Australien, Japan, Indien und Brasilien), und werden nach der Verarbeitung nicht aufbewahrt. Wenn Sie sich außerhalb der USA befinden, können die oben beschriebenen Daten, die wir als Verantwortlicher verarbeiten, in eine Rechtsordnung übermittelt und dort auf Rechnern gespeichert werden, in der die Datenschutzgesetze von denen Ihres Wohnorts abweichen können. Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (und das UK-Addendum), die auf Anfrage erhältlich sind. Mit der Übermittlung Ihrer Informationen erklären Sie Ihr Einverständnis mit dieser Übermittlung. Modern Paper, Inc. wird alle nach vernünftigem Ermessen erforderlichen Schritte unternehmen, um sicherzustellen, dass Ihre Daten sicher und im Einklang mit dieser Datenschutzerklärung behandelt werden, und es wird keine Übermittlung Ihrer personenbezogenen Daten an eine Organisation oder ein Land stattfinden, sofern nicht angemessene Kontrollen vorhanden sind, einschließlich der Sicherheit Ihrer Daten. ## Offenlegung der Daten ### Unternehmenstransaktion Wenn Modern Paper, Inc. an einer Fusion, einer Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre personenbezogenen Daten übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre personenbezogenen Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen. ### Gesetzliche Anforderungen Modern Paper, Inc. kann Ihre personenbezogenen Daten offenlegen, wenn wir in gutem Glauben davon ausgehen, dass eine solche Maßnahme erforderlich ist, um: - Einer rechtlichen Verpflichtung oder einer berechtigten Anfrage einer Behörde nachzukommen - Die Rechte oder das Eigentum von Modern Paper, Inc. zu schützen und zu verteidigen - Mögliches Fehlverhalten im Zusammenhang mit dem Dienst zu verhindern oder zu untersuchen - Die persönliche Sicherheit der Nutzer des Dienstes oder der Öffentlichkeit zu schützen - Uns vor rechtlicher Haftung zu schützen ## Sicherheit der Daten Die Sicherheit Ihrer Daten ist uns wichtig. Wir setzen wirtschaftlich angemessene Schutzmaßnahmen ein, darunter Verschlüsselung bei der Übertragung (TLS) und die Speicherung von Anmeldedaten und API-Schlüsseln als Hash. Keine Methode der Übertragung über das Internet und keine Methode der elektronischen Speicherung ist jedoch zu 100 % sicher, und wir können ihre absolute Sicherheit nicht garantieren. ## Ihre Datenschutzrechte nach der Datenschutz-Grundverordnung (DSGVO) Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben Sie bestimmte Datenschutzrechte. Modern Paper, Inc. ist bestrebt, angemessene Schritte zu unternehmen, damit Sie Ihre personenbezogenen Daten berichtigen, ändern, löschen oder deren Verwendung einschränken können. Unter bestimmten Umständen haben Sie die folgenden Rechte: - **Das Recht auf Auskunft, Aktualisierung oder Löschung** der Informationen, die wir über Sie haben: wo möglich direkt in den Einstellungen Ihres Kontos oder indem Sie uns für Unterstützung kontaktieren. - **Das Recht auf Berichtigung**: Ihre Informationen berichtigen zu lassen, wenn sie unrichtig oder unvollständig sind. - **Das Widerspruchsrecht**: der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen. - **Das Recht auf Einschränkung**: zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Informationen einschränken. - **Das Recht auf Datenübertragbarkeit**: eine Kopie Ihrer Informationen in einem strukturierten, maschinenlesbaren und gängigen Format zu erhalten. - **Das Recht auf Widerruf der Einwilligung**: Ihre Einwilligung jederzeit zu widerrufen, wenn wir uns für die Verarbeitung Ihrer personenbezogenen Informationen auf Ihre Einwilligung gestützt haben. Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir auf solche Anfragen antworten. Sie haben außerdem das Recht, bei einer Datenschutzbehörde eine Beschwerde über unsere Erhebung und Verwendung Ihrer personenbezogenen Daten einzureichen. ## Ihre kalifornischen Datenschutzrechte (CCPA/CPRA) Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, die personenbezogenen Informationen zu erfahren, auf die wir über Sie verfügen, auf sie zuzugreifen, sie zu berichtigen und zu löschen, und für die Ausübung dieser Rechte nicht benachteiligt zu werden. Wir **verkaufen und teilen** Ihre personenbezogenen Informationen **nicht** im Sinne dieser Begriffe nach dem CCPA/CPRA, und wir verwenden sie nicht für kontextübergreifende verhaltensbasierte Werbung. Um ein Recht auszuüben, wenden Sie sich an [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). ## Links zu anderen Websites Unser Dienst kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link zu einem Dritten klicken, werden Sie zur Website dieses Dritten geleitet. Wir raten Ihnen dringend, die Datenschutzerklärung jeder Website zu lesen, die Sie besuchen. Wir haben keine Kontrolle über die Inhalte, Datenschutzerklärungen oder Praktiken von Websites oder Diensten Dritter und übernehmen dafür keine Verantwortung. ## Datenschutz von Minderjährigen Unser Dienst richtet sich nicht an Personen unter 18 Jahren (die „Minderjährigen“). Wir erheben nicht wissentlich personenbezogene Informationen von Personen unter 18 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und Kenntnis davon haben, dass Ihr Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns. Wenn wir erfahren, dass wir personenbezogene Daten von Minderjährigen ohne Bestätigung der Einwilligung der Eltern erhoben haben, unternehmen wir Schritte, um diese Informationen von unseren Servern zu entfernen. ## Änderungen dieser Datenschutzerklärung Wir können unsere Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen jede aktualisierte Fassung auf dieser Seite und aktualisieren das Datum der „letzten Aktualisierung“ oben. Bei wesentlichen Änderungen unternehmen wir angemessene Schritte, um Sie zu benachrichtigen, etwa per E-Mail oder durch einen deutlich sichtbaren Hinweis in unserem Dienst. Es wird Ihnen empfohlen, diese Datenschutzerklärung regelmäßig auf Änderungen zu prüfen. ## Kontaktieren Sie uns Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder ein Recht in Bezug auf den Datenschutz ausüben möchten, schreiben Sie uns bitte an [privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie sich auch an Ihre örtliche Datenschutzbehörde wenden.