Datenschutzhinweis

Zuletzt aktualisiert: 6. Oktober 2026

Kostenlose Nutzungs-, Konto-, Sicherheits- und gemeinsame Arbeitsbereichsdatensätze haben eigene Aufbewahrungsregeln; ChatGPT und Claude verwenden unterschiedliche Dateiabläufe. Dieser Hinweis erklärt, wie PageJoy mit personenbezogenen Informationen umgeht. PDF- und Photo-Dateien der Website bleiben auf dem Gerät jeder Person.

1. Wer wir sind

PageJoy betreibt pagejoy.app und ist Verantwortlicher für die unten beschriebenen Zwecke. Wende dich bei Datenschutzfragen oder zur Ausübung eines Rechts an support@pagejoy.app.

Kostenlose Nutzungszählung, Konten, Abonnementverwaltung, Dienstsicherheit und Support: Wir entscheiden, wie diese Informationen verwendet werden. Für diese Zwecke sind wir Verantwortlicher. Verarbeiten wir gemeinsame Geschäftsdaten, Kunden, Artikel, Templates-Dokumente, Dokumentfreigaben und Arbeitsbereichsaktivitäten eines Geschäftskunden ausschließlich auf seine Anweisung, handeln wir als sein Auftragsverarbeiter. Der Geschäftskunde ist Verantwortlicher oder ein befugter Auftragsverarbeiter für einen anderen Verantwortlichen. Der Zusatzvereinbarung zur Datenverarbeitung erklärt diese Vereinbarung. Der Geschäftskunde muss seinen Mitgliedern, Kunden und anderen Personen, deren Informationen er nutzt, erforderliche Datenschutzinformationen geben.

Unser Datenschutzkontakt: Nutze Kontakt und Beschwerden oder schreibe an den eingetragenen Unternehmenssitz. Es wird kein gesonderter namentlicher Datenschutzverantwortlicher oder Datenschutzbeauftragter veröffentlicht. Angaben zu unserem Datenschutzbeauftragten, sofern erforderlich oder bestellt: Nutze Kontakt und Beschwerden oder schreibe an den eingetragenen Unternehmenssitz. Es wird kein gesonderter namentlicher Datenschutzverantwortlicher oder Datenschutzbeauftragter veröffentlicht.

2. Drei verschiedene Arten der Informationsverarbeitung

2.1 Website-Dateien

PageJoy PDF und PageJoy Photo verarbeiten PDFs und Fotos in deinem eigenen Browser. Diese Dateien werden nicht zu uns hochgeladen. Wir verwenden keine KI zur Verarbeitung von Website-Dateien. Diese Aussage betrifft die Dateiverarbeitung. Kontodaten, gespeicherte Templates-Daten und unten beschriebene Informationen verwenden getrennte Abläufe.

Templates-Daten, die du unangemeldet im persönlichen Modus speicherst, bleiben in deinem Browser. Browserspeicher kann vom Browser, durch Geräteeinstellungen oder beim Löschen von Website-Daten entfernt werden. Speichere eine Kopie von Arbeiten, die du behalten musst.

2.2 Gespeicherte Rechnungsdaten und Arbeitsbereiche

Kostenlose oder kostenpflichtige Business-Arbeitsbereiche speichern Templates-Dokumente, Geschäftsdaten, Kunden, Artikel und Logos in unserer Supabase-Datenbank. Persönliche Konten speichern Templates-Daten auf dem eigenen Gerät. Frage den Support nach dem für dein Konto maßgeblichen Standort. Manche Daten können andere Personen identifizieren. Die genauen Felder sind Firmenname, Kontakt- und Adressdaten, Steuer- und Zahlungsdaten, Logo, Kunden, gespeicherte Artikel, Dokumenttyp und -nummer, Daten, Positionsbeschreibungen, Mengen, Preise, Steuern, Währung, Summen, Notizen, Status, Links, Freigaben und Gestaltungseinstellungen.

Persönliche und Business-Arbeitsbereiche sind zu denselben Preisen verfügbar. Business-Arbeitsbereiche können Inhaber, Mitglieder und Betrachter haben. Es gibt kein Mitgliederlimit. Im kostenpflichtigen Business-Tarif nutzt jede Person einen bezahlten Platz, einschließlich Inhaber und aller Mitglieder oder Betrachter. Der Inhaber wählt und bezahlt die Anzahl der Plätze. Mitglieder und offene Einladungen belegen diese Plätze. Personen können ohne Aufpreis einen freien bezahlten Platz belegen. Der Inhaber kauft nur dann einen weiteren Platz, wenn alle bezahlten Plätze belegt sind. Mitglieder eines Business-Arbeitsbereichs teilen Geschäftsdaten, Kunden, Artikel und Templates-Dokumente. Der Inhaber kann Dokumente freigeben, Mitglieder entfernen und Rollen ändern. Es gibt ein Arbeitsbereichsaktivitätsprotokoll. PDF- und Photo-Arbeiten bleiben auf dem Gerät jeder Person und werden weder über den Business-Arbeitsbereich geteilt noch über die Website-Tools zu uns hochgeladen.

Die Rollenberechtigungen einschließlich Ansicht, Erstellung, Bearbeitung, Freigabe, Export und Löschung gemeinsamer Datensätze lauten: Inhaber verwalten Abrechnung, Mitglieder, Geschäftsdaten, Freigaben, Exporte, Löschung und alle gemeinsamen Datensätze. Mitglieder erstellen und bearbeiten gemeinsame Datensätze, reichen Dokumente ein und senden nur, wenn Freigaben dies erlauben. Betrachter lesen, laden herunter und exportieren, ohne zu bearbeiten oder freizugeben. Inhaber sehen alle Arbeitsbereichsaktivitäten; Betrachter nur Dokumentaktivitäten. Rollen gewähren niemals anderen Personen Zugriff auf lokale PDF- oder Photo-Dateien. Mitgliedschaftsfelder sind Arbeitsbereichs-ID, Nutzer-ID, E-Mail-Adresse und Rolle; Einladungsdatensätze enthalten zusätzlich vorgesehene E-Mail-Adresse, Rolle, Status, Token-Hash und Ablaufzeit. Aktivitätsprotokollfelder einschließlich Mitglied und Aktion sowie möglicher Dokument- oder Kundendaten sind Arbeitsbereichs-ID, handelnde Nutzer-ID und E-Mail-Adresse, Aktion, optionale Dokument-ID und Zeitstempel; Dokumentfreigaben oder Änderungswünsche können einen Prüfkommentar enthalten. Anbieter, Speicherregionen und Fernzugriffsorte für gemeinsame Templates-Dokumente und Aktivitäten: ein von unserem Unternehmen betriebener Computer. Frage den Support nach dem für dein Konto maßgeblichen Standort.

Der Geschäftskunde ist für seine gemeinsamen Geschäftsdatensätze verantwortlich; ein persönliches Mitgliedskonto macht diese Person für sich genommen nicht zum Verantwortlichen für alle Arbeitsbereichsdaten. Der Inhaber verwaltet den Arbeitsbereich für diesen Kunden. Mitglieder dürfen Arbeitsbereichsinformationen nur innerhalb ihrer befugten Rolle und für rechtmäßige Zwecke des Kunden nutzen. Persönliche Kontodatensätze eines ausscheidenden Mitglieds bleiben von gemeinsamen Arbeitsbereichsdatensätzen getrennt.

Endet die Mitgliedschaft, endet die Zugriffsberechtigung auf den Business-Arbeitsbereich bei der nächsten Serveranfrage. Das persönliche Konto bleibt. Gemeinsame Dokumente und Aktivitäten bleiben beim Arbeitsbereich; endgültige Kontolöschung ersetzt die Urheberschaft durch eine Kennung für ehemalige Mitglieder. Entfernung ist keine Anweisung, gemeinsame Datensätze des Geschäftskunden zu löschen. Bereits heruntergeladene oder zwischengespeicherte Kopien können nicht zurückgerufen werden; sie benötigen gesonderte Behandlung durch die Person und den Geschäftskunden.

Das kostenlose Kontingent gilt nach Ende des bezahlten Zeitraums; vorhandene gemeinsame Datensätze bleiben für befugte Rollen zur Ansicht und zum Export zugänglich. Kündigt der Inhaber die Verlängerung, läuft bezahlter Zugriff bis zum Ende des bezahlten Zeitraums weiter. Kündigung ist von der Löschung des Arbeitsbereichs oder eines persönlichen Kontos getrennt. Für den Zugriff von Inhaber und Mitgliedern am Ende, Exportfenster, gemeinsame Dokumente und spätere Löschung gilt: Bezahlter Zugriff läuft bis zum angezeigten Enddatum. Die Kündigung der Verlängerung löscht den Arbeitsbereich nicht. Für Export und Löschanfragen verwende angemeldet Arbeitsbereichsdaten exportieren, um JSON herunterzuladen, und speichere benötigte Templates-Dateien oder Browsersicherungen. Der Inhaber kann den Business-Arbeitsbereich nach Ende des bezahlten Zugriffs schließen; für Rückgabe, Löschung oder Eigentumsanfragen wende dich an den Support. Abschnitt 7 erklärt die Aufbewahrungsregeln.

2.3 ChatGPT- und Claude-Plugins

Ein kostenloses verbundenes Konto ist für die ChatGPT-Dateiwerkzeuge nötig. Berechtigungen nennen das gewählte Tool; deine Arbeitsbereichsrolle und dein Tarif müssen jede Aktion erlauben. Du wählst PDF- und Photo-Eingabedateien in unserem Panel, und die Arbeit läuft auf deinem Gerät. Unsere Tools lesen keine Dateien, die dem ChatGPT-Chat angehängt wurden, und senden keine ausgewählten Eingabedateien an unseren Verarbeitungsserver. Die Ergebniszustellung einschließlich der gesperrten ChatGPT-Ausgabekopie wird im Plugin-Datenschutzhinweis beschrieben.

Claude-Tools wählen Dateien nur in unserem eigenen PageJoy-Panel. Sie lesen oder laden niemals Dateien, die in den Claude-Chat hochgeladen wurden. Im Panel ausgewählte Dateien werden auf deinem Gerät verarbeitet und als Browserdownload zurückgegeben. Wir senden diese Paneldateien keinem weiteren Empfänger und geben ihre Inhalte nicht automatisch an Claude zurück. Ein Ergebnis, das du gesondert teilst, unterliegt dann der eigenen Verarbeitung des Empfängers.

In beiden Chatpanels bleiben PDF- und Photo-Eingabedateien auf deinem Gerät. Ein großes ChatGPT-Ergebnis kann die im Plugin-Datenschutzhinweis beschriebene gesperrte Serverkopie verwenden; wir können sie nicht öffnen, und ihre Löschregel ist von Konto- und gespeicherten Templates-Datensätzen getrennt. Wir trainieren keine KI mit Kundendateien. Die Anmeldesicherheitsreferenz prüft nicht die Dateiverarbeitung oder Löschimplementierung des Produkts.

OpenAI und Anthropic verarbeiten deine Chats nach eigenen Bedingungen und Datenschutzinformationen. Unsere Löschung löscht nicht ihre Kopien, deinen Chat oder ein behaltenes Ergebnis. Lies unseren Datenschutzhinweis für Plugins bevor du eine Datei über ein Plugin sendest.

Der kostenlose monatliche Nutzungszähler ist in ChatGPT und Claude mit deinem kostenlosen PageJoy-Konto verknüpft. Wir speichern eine mit einem Schlüssel versehene Kontoidentität, die Zuordnung zu Tool und UTC-Monat, Kennungen abgeschlossener Ausgaben zur Vermeidung doppelter Zählung sowie offene Reservierungen. Wir behandeln sie als pseudonyme personenbezogene Informationen. Es werden weder eine anonyme ChatGPT-Kontingentkennung noch eine anonyme ChatGPT-Berechtigung verwendet. Diese Datensätze setzen das Kontingent von 3 abgeschlossenen Nutzungen je Tool und Monat durch und sind von Dateikopien getrennt.

Diese Kontingentdatensätze sind von Paneldateien und gesperrten ChatGPT-Ergebniskopien getrennt. Aufbewahrung und monatliches Zurücksetzen werden in Abschnitt 7 erklärt; Browserdatenlöschung löscht keinen serverseitigen Kontokontingentdatensatz.

2.4 Kostenlose Downloads und Marketing: E-Mail bestätigen

Dein erster kostenloser Website-Download über irgendein Tool ist ohne E-Mail-Adresse möglich. Ab dem zweiten kostenlosen Download bestätigst du deine E-Mail-Adresse mit einem sechsstelligen Code oder einem gewählten Anmeldeanbieter auf derselben Seite. Dadurch wird ein kostenloses Konto erstellt, der Browserzähler übertragen und deine geöffnete Datei mit Änderungen bleibt auf deinem Gerät. ChatGPT und Claude erfordern beide ein kostenloses Konto vor der ersten Nutzung.

Um das kostenlose Kontingent geräteübergreifend anzuwenden, den Download bereitzustellen und Zugriff zu schützen, speichern wir Konto-ID, bestätigte E-Mail-Adresse, Anmeldemethoden, Übertragung des Browserzählers auf das Konto, Tool und UTC-Monat, Ausgabebelegkennungen und offene Reservierungen. Konto- und kontoverknüpfte kostenlose Nutzungsdatensätze bleiben bis zur endgültigen Kontolöschung nach der siebentägigen Abbruchfrist. Frühere Monatsdatensätze laufen nicht automatisch ab. Dateiinhalte sind darin nicht enthalten.

Kostenloser Zugriff wird von Marketing nicht beeinflusst; Marketing ist optional. Das Kästchen „Tipps und Angebote von PageJoy erhalten“ ist standardmäßig nicht angekreuzt. Wir senden Marketing nur an Personen, die es ankreuzen. Wir speichern die aktuelle Marketingentscheidung und ihr erfasstes Datum beim Konto, bis sie geändert oder das Konto endgültig gelöscht wird; es gibt kein gesondertes Archiv früherer Entscheidungen. Beende es über den Abmeldelink einer Marketing-E-Mail, durch Ausschalten von Produktneuigkeiten unter Kontobenachrichtigungen oder beim Support. Erforderliche Anmeldecodes, Belege und Sicherheitswarnungen sind von Marketing getrennt.

3. Informationen, Quellen und Zwecke

Dein erster kostenloser Website-Download braucht kein Konto. Ab dem zweiten kostenlosen Download bestätigst du eine E-Mail-Adresse auf derselben Seite. Dies erstellt ein kostenloses Konto und überträgt deinen Browserzähler. ChatGPT und Claude erfordern beide ein kostenloses Konto vor der ersten Nutzung. Ein kostenloses Konto genehmigt keine Gebühren. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort, einem Einmalcode per E-Mail, Google oder Microsoft. Passwörter müssen mindestens 8 Zeichen haben. Wir verwenden Supabase Auth für Identität und unseren Anmelde-Broker für Kontositzungen und Sicherheitsprüfungen. Kontodaten werden in einer vom Unternehmen betriebenen Supabase-Datenbank auf einem von unserem Unternehmen betriebenen Computer gespeichert. Frage den Support nach dem für dein Konto maßgeblichen Standort. Genehmigte Supabase-Auth-Bereitstellung, Anbietervereinbarung und Verarbeitungsstandorte stehen in der Dienstanbieterliste. Apple-Private-Relay-Adressen behandeln wir als von dir angegebene Adressen; wir versuchen nicht, die echte Adresse dahinter zu ermitteln.

Der Inhaber des Business-Arbeitsbereichs bezahlt die gewählten Plätze über ein Abonnement. Business monatlich kostet $4.99, £4.99 oder €4.99 je Person und Monat zuzüglich geltender örtlicher Steuern. Business jährlich kostet $39.99, £39.99 oder €39.99 je Person und Jahr zuzüglich geltender örtlicher Steuern. Die Währung hängt vom Rechnungsland ab. Wir verwenden die Abonnementinformationen des Inhabers und die jeweilige Mitgliederzahl zur Verwaltung von Abrechnung und bezahltem Zugriff. Die Abrechnungsregel lautet: Jede Rolle zählt als eine Person, einschließlich Inhaber und Betrachter; der Inhaber bezahlt alle zusammen. Die Zahlungsfelder, die wir erhalten, sind Kennungen von Zahlungsvorgang, Ereignis und Beleg, IDs von Arbeitsbereich und Inhaber, gewählter Tarif, Land, Währung, Menge, Beträge, Status, Einwilligungszeitpunkt, Firmenname und Steuernummer, sofern angegeben. Wir erhalten keine vollständige Kartennummer; die Abonnement- und Erstattungsbedingungen erklären Mitgliederabrechnung und Änderungen.

3.1 Kontosicherheit und kurzfristige Limits

Kontosicherheitsaktivitäten sind für das Konto privat. Sie sind vom Arbeitsbereichsaktivitätsprotokoll des Geschäftskunden getrennt. Die Authenticator-Anmeldung ist optional und standardmäßig aus. Wir speichern ihren Schlüssel verschlüsselt, weil er zur Codeprüfung benötigt wird; Sicherungscodes werden als mit Schlüsseln versehene Hashes gespeichert und nach Verwendung entfernt. Die Einrichtung läuft nach 10 Minuten ab. Ausschalten der Anmeldung in 2 Schritten entfernt ihren aktiven Schlüssel und unbenutzte Sicherungscode-Hashes aus dem aktiven Kontoprofil. Die tatsächlichen Lösch- und Sicherungsregeln stehen in Abschnitt 7.

Anmeldecodes gelten 10 Minuten, werden nach erfolgreicher Prüfung verbraucht und nach fünf falschen Versuchen gesperrt. Ein frischer Sicherheitsnachweis gilt 5 Minuten. Browsersitzungen gelten höchstens 30 Tage und können früher widerrufen werden. Plugin-Autorisierungscodes gelten 60 Sekunden und einmal, Zugriffstoken 5 Minuten und wechselnde Aktualisierungsberechtigungen höchstens 30 Tage, sofern nicht früher widerrufen. Diese Gültigkeitszeiten versprechen nicht die Löschung abgelaufener Datenbankdatensätze.

Unser Sicherheitsdienst wendet Netzwerk- und gegebenenfalls Konto- oder gehashte Identitätslimits über rollierende Zeitfenster an. Allgemeine und Routenlimits nutzen 1 Minute; Codeanfragen haben zusätzlich 1 Minute Wartezeit und eine Stundenobergrenze; Kontakt und Support teilen eine Stundenobergrenze; Inhabereinladungen haben auch eine rollierende 24-Stunden-Obergrenze. Die genauen Limits und ihr Umfang werden erklärt auf unserer Sicherheitsseite. Ein Limitfenster begrenzt, welche Anfragen für diese Prüfung zählen. Die gesonderte Aufbewahrungsfrist in Abschnitt 7 bestimmt, wann gespeicherte Schlüssel und Zeitstempel gelöscht werden müssen.

Authentifizierungscodes, Token, Authenticator-Schlüssel, Sicherungscodes, rohe Plattformkennungen, nutzerverknüpfte Kontoaktivitäten und Dateinamen sind von öffentlichen Analysen und Fehlerberichten ausgeschlossen. Kontosicherheits-E-Mails nutzen den gewählten Zustellanbieter. Browserspeicher kann vorübergehend Einrichtungs- und Prüfinformationen enthalten; unser Anmeldedienst speichert nichts davon in localStorage, sessionStorage oder IndexedDB. Diese Geheimnisse sind von öffentlichen Diagnoseprotokollen ausgeschlossen.

Ab dem zweiten kostenlosen Website-Download und vor jeder Chatverbindung sind bestätigte E-Mail-Adresse und Anmeldenachweis erforderlich; das sind die Pflichtfelder und Folgen ihrer Nichtangabe. Du musst keine optionalen Informationen angeben. Ohne für Anmeldung, Zahlung oder eine angeforderte Aufgabe notwendige Informationen können wir diesen Dienstteil nicht bereitstellen. Eine angeforderte Aufgabe benötigt ihre jeweiligen Felder; Zahlung benötigt Zahlungsdaten. Ohne sie kann die Funktion nicht fortfahren. Marketingeinwilligung ist optional.

Sende uns über den Support keine Datei, sofern sie nicht zur Lösung deines Problems nötig ist und du sie offenlegen darfst. Für per E-Mail gesendete Dateien gilt die Aussage zur ausschließlich browserseitigen Website-Verarbeitung nicht. Vorgehen bei Supportanhängen: Beschreibe zuerst das Problem. Sende nur dann ein geschwärztes Beispiel, wenn der Support es anfordert und einen sicheren Weg erklärt. Sende keine Zugangsdaten, vollständigen Kartendaten oder unnötigen Kundendaten.

Bei Teamanfragen über Tarife senden wir deinen Namen, deine berufliche E-Mail-Adresse, Firma, Teamgröße und Nachricht per E-Mail an support@pagejoy.app und speichern diese Informationen nicht auf der Website.

4. Warum das Gesetz die Verarbeitung erlaubt

Artikel 6 der britischen GDPR und EU-GDPR verlangt eine Rechtsgrundlage für personenbezogene Informationen, für die wir verantwortlich sind. Die Tabelle nennt eine Rechtsgrundlage je Zweck. Auftragsverarbeitung folgt rechtmäßigen Anweisungen des Geschäftskunden statt unserer Kontoverwaltungsgrundlage.

Stützen wir uns auf Einwilligung, kannst du sie widerrufen, indem du Produktneuigkeiten unter Kontobenachrichtigungen ausschaltest, den Abmeldeweg in einer Marketingnachricht nutzt oder support@pagejoy.app kontaktierst. Widerruf beendet keine erforderlichen Konto- oder Sicherheitsnachrichten und macht rechtmäßige vorherige Verarbeitung nicht rückgängig. Wir erklären den dadurch entstehenden Verlust optionaler Funktionen vor dem Widerruf.

Wir schalten keine Werbung und verkaufen keine personenbezogenen Daten. Ob eine Offenlegung an Anbieter unter eine gesetzliche Definition von Verkauf, Teilen oder gezielter Werbung fällt, muss ebenfalls geprüft werden.

Datenschutzinformationen müssen nach Artikeln 13 und 14 Zwecke, Empfänger und Aufbewahrung beschreiben. ICO-Leitlinien zu Datenschutzinformationen. Eine Bewertung berechtigter Interessen muss diese Grundlage stützen. ICO-Leitlinien zu berechtigten Interessen.

5. Wer Informationen erhält

Unsere Dienstanbieterliste beschreibt Stripe einschließlich Link, Supabase Auth, Cloudflare Turnstile und unsere vom Unternehmen betriebene Supabase-Datenbank. Cloudflare Workers ist unser derzeitiger Website-Hostinganbieter; seine Datenschutzerklärung und DPA beschreiben seinen Umgang mit Informationen. Vercel ist derzeit nicht im Einsatz und erhält keine Anwendungsdatensätze dieses Dienstes. Resend sendet alle PageJoy-E-Mails, einschließlich Anmeldecodes, Sicherheitswarnungen und Business-Einladungen, und erhält Empfängeradresse und Nachricht. Bei einem Serverfehler erhält Sentry eine feste Fehlermeldung, den Zeitpunkt, ob es die Live- oder Vorschau-Website war und welcher Dienstteil ausgefallen ist; keine Kundendaten. Diese Informationen werden in Deutschland gespeichert. Analysen laufen erst nach Akzeptieren über unseren externen Analyseanbieter. Google und Microsoft dienen nur der Anmeldung. Wir verwenden keinen Dienst zur Abfrage des ungefähren Standorts. Lies die Dienstanbieterliste zu den betroffenen Zwecken, Informationen und Rollen.

Cloudflare Turnstile erhält Browser- und Prüfdaten für Bot-Prüfungen. Cloudflare hat außerdem eigene Zwecke, beschrieben in seinem Turnstile-Datenschutznachtrag. Die Anbieterliste erfasst geltende Rollen, Standorte und Übermittlungsschutzmaßnahmen.

Wenn du ein Passwort wählst, prüfen wir es anhand einer öffentlichen Liste von Passwörtern aus früheren Datenlecks (Have I Been Pwned). Gesendet werden nur die ersten 5 Zeichen einer verschleierten Version, niemals dein Passwort, deine E-Mail-Adresse oder etwas, das dich identifiziert.

Stripe Managed Payments stellt die Händlerlösung für bezahlte Käufe bereit und verarbeitet Umsatzsteuer und Mehrwertsteuer. Der Verkäufer wird beim Bezahlen und auf dem Beleg angezeigt. Stripes eigenständige Zahlungsverarbeitung unterliegt seinen Datenschutzinformationen. Mit uns geteilt werden nur Kennungen von Zahlungsvorgang, Ereignis und Beleg, IDs von Arbeitsbereich und Inhaber, gewählter Tarif, Land, Währung, Menge, Beträge, Status, Einwilligungszeitpunkt, Firmenname und Steuernummer, sofern angegeben. Wir erhalten keine vollständige Kartennummer.

Verlangt eine rechtmäßige Forderung Offenlegung, prüfen wir Antragsteller, Befugnis und rechtlichen Umfang. Wir offenbaren nur erforderliche Informationen an die berechtigte Behörde oder Person, erfassen die Entscheidung und informieren den betroffenen Kunden, soweit rechtmäßig.

6. Länder und Übermittlungen

Unsere Anwendungsdatensätze werden auf einem von unserem Unternehmen betriebenen Computer gespeichert. Anbieter für Bot-Prüfungen, Zahlung und Anmeldung verwenden eigene Infrastruktur gemäß ihren Datenschutzhinweisen. Frage den Support nach den für dein Konto und deine Nutzung maßgeblichen Standorten. Ein Speicherort beweist nicht, von wo aus jeder Anbieter oder Supportmitarbeiter auf Informationen zugreifen kann.

Jede Übermittlung nach Kapitel V der britischen GDPR oder EU-GDPR erfordert vor Beginn geltende Schutzmaßnahmen und eine Bewertung. Dies kann ein anwendbarer Angemessenheitsbeschluss oder eine Verordnung sein oder ausgefüllte vertragliche Schutzmaßnahmen mit erforderlicher Übermittlungsbewertung. Frage support@pagejoy.app nach Informationen oder einer Kopie relevanter Schutzmaßnahmen, vorbehaltlich rechtmäßiger Schwärzungen.

Die britischen Regeln umfassen auch das Zugänglichmachen von Informationen für eine getrennte Organisation im Ausland. ICO-Leitfaden zu internationalen Übermittlungen.

7. Wie lange Informationen aufbewahrt werden

Das kostenlose Kontingent je Tool in einem UTC-Kalendermonat zählt nur abgeschlossene Ausgaben. Fehlgeschlagene Arbeiten und doppelte Abschlussbelege verbrauchen keine weitere Nutzung. Zähler werden am ersten Tag jedes Kalendermonats um 00:00 UTC ohne Übertrag zurückgesetzt. Website-Zähler werden vom Browser auf das bestätigte Konto übertragen; beide Chats verwenden ein kostenloses Konto. Frühere kontoverknüpfte Monatsdatensätze bleiben bis zur endgültigen Kontolöschung. Sofortige Plugin-Dateilöschung gilt nicht für diese Zähler, Kontodatensätze, gemeinsamen Arbeitsbereichsdokumente oder Aktivitätsprotokolle.

7.1 Kontolöschung und 7-Tage-Abbruchfrist

Nachdem du eine Kontolöschanfrage mit einem neuen E-Mail-Code bestätigst, setzen wir eine Frist 7 Tage später. Vorher kannst du die Anfrage in den Kontoeinstellungen abbrechen. Die Anfrage widerruft andere Browsersitzungen und Berechtigungen verbundener Chats; die aktuelle Kontositzung bleibt zur Prüfung oder zum Abbruch verfügbar. Der Abbruch entfernt die Frist, stellt frühere Sitzungen oder Plugin-Verbindungen aber nicht wieder her. In diesem Zeitfenster kann die anfragende Sitzung vor der Frist Kontoeinstellungen und bestehenden befugten Produktzugriff nutzen; andere Sitzungen und Chatberechtigungen sind widerrufen. Jeder gewöhnliche Kontozugriff endet mit der Frist. Wir löschen das Konto nicht vor Ablauf der 7 Tage endgültig.

Nach der siebentägigen Frist wird das Konto bei der nächsten erfolgreichen Bereinigung entfernt. Es gibt keine feste Höchstzeit zwischen Frist und abgeschlossener Bereinigung. Die Löschung umfasst private Kontodaten, Authentifizierungsprofil und -faktoren, Sitzungen, Chatberechtigungen, kontoverknüpfte Kontingentdatensätze, private Aktivitäten, Abfragen, Einladungen, offene Mitteilungen und von uns verantwortete persönliche Produktdaten. Gemeinsame Business-Datensätze folgen den Anweisungen des Geschäftskunden und dem Zusatzvereinbarung zur Datenverarbeitung. Die Kontolöschung eines Mitglieds beendet seine Berechtigung und minimiert seine Identität in gemeinsamen Datensätzen; sie berechtigt nicht zur Löschung des gesamten Arbeitsbereichs. Heruntergeladene oder zwischengespeicherte Kopien können nicht zurückgerufen werden.

Gemeinsame Dokumente und Aktivitäten bleiben bis zur Schließung des Arbeitsbereichs, mit minimierten Kennungen ehemaliger Mitglieder. Inaktive gehashte Anfragelimit-Schlüssel haben eigene Aufbewahrungsregeln. Persönliche Belege und Kontosicherheitsdatensätze werden bei endgültiger Kontolöschung entfernt. Nur für einen konkreten rechtmäßigen Zweck benötigte Datensätze, etwa Zahlung, Steuerpflicht, Anspruch oder eng begründeter Sicherheitsbedarf, dürfen für diesen Zweck und seine geltende Frist aufbewahrt werden. Dies erlaubt keine Aufbewahrung aktiver Zugangsdaten, des gesamten Sicherheitsverlaufs oder von Dateikopien zur gewöhnlichen Nutzung. Stripes eigene Datensätze folgen seinen Rechtspflichten und Datenschutzinformationen; Kontolöschung bei uns löscht sie nicht.

Kontolöschung entfernt kontoverknüpfte ChatGPT-Kontingentdatensätze. Nicht verknüpfte Browserkontingente und gehashte Anfragelimit-Schlüssel haben eigene Aufbewahrungsregeln und Rechtewege. Wir erstellen keine vom Unternehmen verwalteten Sicherungen. Heruntergeladene Exporte bleiben auf deinem Gerät, bis du sie entfernst, und können durch Kontolöschung nicht zurückgerufen werden. Gelöschte Daten dürfen nicht wieder aktiv verwendet werden. Kontolöschung, Kündigung bezahlter Verlängerung, Arbeitsbereichslöschung und gesetzliche Löschanfrage sind verschiedene Aktionen. Wende dich zur Ausübung eines Datenschutzrechts an support@pagejoy.app; die Abbruchfrist verzögert keine gesetzliche Frist und hebt kein geltendes Recht auf.

8. Sicherheit und Entscheidungen

Wir prüfen Sitzungen bei geschützten Serveranfragen, verwenden einmal nutzbare E-Mail-Codes, bieten optionale Authenticator-Anmeldung, verschlüsseln private Kontosicherheitsdatensätze und setzen Arbeitsbereichsrollen und Anfragelimits auf dem Server durch. Wir behaupten keine unabhängige Sicherheitszertifizierung. Lies die Sicherheitsseite für weitere Einzelheiten und die Meldung von Problemen.

Wir trainieren keine KI mit Kundendateien und verwenden keine KI zur Verarbeitung von Website-Dateien. Automatische Kontingentzählung, Zahlungsverarbeitung und Anmeldung sind von diesen Aussagen getrennt. Zu automatischen Entscheidungen mit rechtlichen oder ähnlich erheblichen Folgen gilt: Kontingent- und Anfragelimits können Anfragen automatisch ablehnen; sie entscheiden nicht über Kredit, Beschäftigung oder Rechtsstatus. Wende dich an den Support zur Überprüfung einer Zugriffsablehnung.

9. Deine Rechte und Anfragen

Schreibe an support@pagejoy.app oder nutze /legal/contact. Teile mit, welche Informationen oder Nutzung deine Anfrage betrifft. Wir können angemessene Informationen zur Prüfung der Identität oder Vertreterbefugnis verlangen. Wir verlangen nicht mehr Informationen als für diese Prüfung nötig. Für eine Anfrage brauchst du kein kostenpflichtiges Konto.

Soweit britische GDPR oder EU-GDPR gelten, umfassen Rechte Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, sofern deren Voraussetzungen erfüllt sind, und Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen. Direktmarketing kannst du jederzeit widersprechen. Rechte haben gesetzliche Grenzen. Gilt eine Grenze, erklären wir unsere Entscheidung und den möglichen Anfechtungsweg. Wir antworten innerhalb der geltenden gesetzlichen Frist, bei britischen und EU-GDPR-Anfragen normalerweise einem Monat, mit erklärten rechtmäßigen Verlängerungen oder Anpassungen.

Speichern wir Informationen nur als Auftragsverarbeiter für ein Unternehmen, helfen wir diesem bei der Antwort auf deine Anfrage. Wir können dich an es verweisen, statt selbst zu entscheiden. Wir können keine Website-Dateiinhalte abrufen, die nie zu uns hochgeladen wurden.

9.1 Vereinigte Staaten

Soweit ein bundesstaatliches Datenschutzgesetz unsere Verarbeitung und deine Anfrage erfasst, kannst du Rechte auf Zugriff, tragbare Kopie, Berichtigung, Löschung, Ablehnung von Verkauf, gezielter Werbung oder bestimmtem Profiling und Beschwerde gegen eine abgelehnte Anfrage haben. Manche Gesetze erlauben auch Empfängerlisten oder das Hinterfragen von Profiling. Rechte unterscheiden sich zwischen Bundesstaaten. Wir benachteiligen dich nicht wegen Ausübung eines gesetzlichen Datenschutzrechts. Anfragen oder Beschwerden gehen an support@pagejoy.app oder /legal/contact. Für Verfahren und zuständige Behörde deines Bundesstaats gilt: Sende die Beschwerde über Kontakt und Beschwerden mit Entscheidung und Bundesstaat. Wir erklären das Prüfungsergebnis und, soweit gesetzlich erforderlich, den Weg zum zuständigen Generalstaatsanwalt oder Datenschutzregulator.

Soweit Kaliforniens Antwortregeln gelten, werden Anfragen nach Auskunft, Berichtigung oder Löschung normalerweise innerhalb von 45 Tagen beantwortet, mit erlaubten weiteren 45 Tagen bei Bedarf und Erklärung. Viele andere Bundesstaaten haben eine anfängliche 45-Tage-Frist nach eigenen Regeln. Iowa nutzt 90 Tage mit erlaubten weiteren 45 Tagen bei Bedarf und Erklärung. Wir befolgen die Frist deiner Anfrage einschließlich kürzerer Ablehnungsfristen. CCPA-Verordnungen zu Anfragen, Abschnitt 715D.3 des Iowa-Gesetzbuchs, Utah-Leitlinien zu Antworten.

Kalifornische Rechte nach der CCPA umfassen Kenntnis von Kategorien und konkreten Informationen, Berichtigung, Löschung, Übertragbarkeit und geltende Kontrollen für Verkauf, Teilen und sensible Informationen. Die CCPA hat Geltungsbereichskriterien. Der aktuelle angepasste Umsatzbetrag ist $26,625,000 neben getrennten Volumen- und Umsatzkriterien für Verkauf oder Teilen. CPPA-Fragen zum Geltungsbereich, aktuelle Geldschwellen.

Unsere kalifornischen Kategorie- und Offenlegungsinformationen für die vorherigen 12 Monate stehen in Abschnitten 3, 5 und 7, einschließlich Quellen, Zwecken, Empfängern und Aufbewahrung. Wir verkaufen keine personenbezogenen Informationen und verwenden sie nicht für Werbung. Dateiinhalte können weitere Kategorien enthalten als die dort beschriebenen Kontoinformationen.

Global Privacy Control und andere gesetzlich anerkannte Präferenzsignale behandeln wir so: Wir verkaufen keine personenbezogenen Informationen und verwenden weder Werbung noch optionales websiteübergreifendes Tracking. Das Signal ändert keine Kontoeinstellungen.

Die Kriterien anderer Bundesstaaten unterscheiden sich. Colorado hat Kriterien zu Verbrauchervolumen und Verkauf. Texas nimmt Unternehmen, die nach bundesweiten SBA-Standards als klein gelten, allgemein aus, mit einer Ausnahme für Verkauf sensibler Informationen. Connecticut nimmt die Verarbeitung sensibler Daten als eigenen Geltungsbereichsauslöser auf. Colorados Datenschutzgesetz, Texanisches Datenschutzgesetz, Connecticuts Datenschutzgesetz.

CalOPPA kann einen Datenschutzhinweis für kommerzielle Websites verlangen, auch wenn die CCPA-Größenkriterien nicht erfüllt sind. Sendet dein Browser ein Do-Not-Track-Signal, laufen keine Analysen. Wir nutzen keine Werbung oder websiteübergreifende Analysen. Website-Analysen laufen erst nach Akzeptieren. Für eine mögliche websiteübergreifende Drittanbietererhebung gilt: Es wird keine Werbesoftware verwendet. Anbieter für Anmeldung, Zahlung und Bot-Prüfungen betreiben getrennte Dienste nach eigenen Datenschutzhinweisen. Erklärung des kalifornischen Generalstaatsanwalts zu CalOPPA.

Verarbeitung von Gesundheitsdateien kann gesonderte Kontrollen benötigen gemäß Leitlinien des Washingtoner Generalstaatsanwalts zum Gesundheitsdatenschutz und Kapitel 603A der revidierten Gesetze Nevadas.

9.2 Kanada

Soweit PIPEDA gilt, kannst du Zugriff und Berichtigung verlangen und unseren Umgang mit deinen Informationen beanstanden. Wir antworten auf Zugriffsanfragen normalerweise innerhalb von 30 Tagen und erklären rechtmäßige Ablehnungen oder Verlängerungen. Bei erforderlicher Einwilligung holen wir aussagekräftige Einwilligung ein und erklären optionale Entscheidungen. Du kannst Einwilligung vorbehaltlich gesetzlicher Beschränkungen widerrufen, mit Erklärung der Folgen. Kanadische Einwilligungsleitlinien, Leitlinien zu Zugriff und Berichtigung.

Auch Provinzgesetze können gelten. Nach Québecs Privatsektorgesetz kannst du Zugriff und Berichtigung verlangen. Du kannst auch qualifizierende von dir erhobene computerisierte Informationen in einem gängigen strukturierten Format oder ihre Übermittlung an einen befugten Empfänger verlangen, vorbehaltlich gesetzlicher Grenzen. Bei ausschließlich automatisierten Entscheidungen gehören Informationen über die Entscheidung und die Möglichkeit einer menschlichen Überprüfung zu geltenden Rechten. Es gibt außerdem bedingte Rechte zur Beendigung der Verbreitung und Entfernung aus Suchindizes. Sie sind kein unbegrenztes Recht, jeden Datensatz zu löschen. Québec-Leitlinien zu Rechten.

Teile uns deinen Standort mit, damit wir deine zwingenden Datenschutzrechte und den Anfrageweg bestimmen können. Für Datenschutzfragen in Québec nutze Kontakt und Beschwerden oder schreibe an unseren eingetragenen Sitz. Es wird kein gesonderter namentlicher Datenschutzverantwortlicher oder Datenschutzbeauftragter veröffentlicht.

Québec verlangt zusätzliche Informationen für Identifikations-, Standort- oder Profiling-Technologien und Bewertungen relevanter Übermittlungen außerhalb Québecs. Québec-Leitlinien zur Erhebung, Québec-Leitlinien zu Übermittlungen.

9.3 Australien

Soweit das Datenschutzgesetz von 1988 und australische Datenschutzgrundsätze gelten, kannst du Zugriff und Berichtigung verlangen und eine Datenschutzbeschwerde einreichen. Länder ausländischer Empfänger stehen in Abschnitt 6 und der Dienstanbieterliste. OAIC-Leitlinien zu Rechten.

Der Geltungsbereich hängt von Unternehmen und Tätigkeit ab, einschließlich ihrer Verbindung zu Australien. OAIC-Leitlinien für kleine Unternehmen, OAIC-Leitlinien zur Verbindung zu Australien.

9.4 Andere Länder

Du behältst die Datenschutzrechte, die zwingendes Recht an deinem Wohnort gewährt. Teile deinen Standort mit, wenn dies hilft, geltendes Recht, Anfrageweg und zuständige Behörde zu bestimmen.

10. Vertreter, Kinder und Beschwerden

EU- und EWR-Vertreter, sofern erforderlich: Es wurde kein EU- oder EWR-Vertreter bestellt. Kontaktiere unser britisches Unternehmen über die Angaben oben. Es ist kein britischer Vertreter bestellt; Dienstanbieter ist das oben genannte britische Unternehmen.

Die beiden Vertreterkriterien sind getrennt. ICO-Leitlinien zu EU- und britischen Vertretern.

Der Dienst richtet sich an Erwachsene ab 18 Jahren. Wir prüfen das Alter nicht und bieten keinen Prozess für elterliche Einwilligung. Kontaktiere uns, wenn ein Kind Kontoinformationen angegeben hat.

Beschwere dich bei support@pagejoy.app. Wir bestätigen Datenschutzbeschwerden innerhalb von 30 Tagen, untersuchen sie ohne unangemessene Verzögerung, halten dich auf dem Laufenden und erklären das Ergebnis. Dies ist eine Pflicht nach dem Datenschutzgesetz von 2018 in der durch das Gesetz über Datennutzung und -zugang von 2025 geänderten Fassung. Aktuelle Beschwerdeleitlinien.

Du kannst auch deine zuständige Aufsichtsbehörde kontaktieren. Im Vereinigten Königreich ist dies die Informationskommission, Nachfolgerin des ICOüber ico.org.uk. In EU oder EWR kannst du dich bei der Behörde für deinen gewöhnlichen Aufenthaltsort, Arbeitsplatz oder den mutmaßlichen Verstoß beschweren. In Kanada kann die zuständige Stelle sein Büro des kanadischen Datenschutzbeauftragten oder eine Provinzbehörde. In Australien kann es die OAICsein, normalerweise nachdem du uns die Angelegenheit vorgetragen und eine angemessene Antwortfrist gegeben hast. Gesetzliche Gerichts- und Aufsichtsrechte bleiben bestehen.

11. Änderungen

Wir aktualisieren diesen Hinweis, wenn sich unsere Verarbeitung oder rechtlichen Pflichten ändern. Wesentliche Änderungen teilen wir durch einen datierten Hinweis auf der jeweiligen Richtlinienseite und betroffenen Kontonutzern per E-Mail mit, bevor ein wesentlich neuer Verarbeitungszweck beginnt; erforderliche Berechtigungen werden, soweit nötig, vor Beginn neuer Verarbeitung gesondert angefragt. Wir holen neue Einwilligungen ein, wenn das Gesetz dies verlangt. Das Datum oben kennzeichnet die aktuelle Version.