Sicherheit

Zuletzt aktualisiert: 6. Oktober 2026

Diese Seite erklärt, wo deine Dateien verarbeitet werden und wie du Sicherheitsprobleme meldest. Sie beschreibt unsere Sicherheitsmaßnahmen und die Grenzen der durchgeführten Bewertungen.

1. Wer den Dienst bereitstellt

PageJoy betreibt pagejoy.app. Kontaktiere den Support unter support@pagejoy.app.

2. Auf unserer Website verarbeitete Dateien

Bei Nutzung unserer Website werden PDFs und Fotos in deinem eigenen Browser verarbeitet. Sie werden nicht zur Verarbeitung an uns hochgeladen. Wir nutzen keine KI zur Dateiverarbeitung auf der Website und trainieren keine KI mit Kundendateien.

Kostenlose Zählung und Codebindung verwenden die anonyme Browserkennung in einem Cookie; weitere Website-Cookies dienen der Kontositzung und dem kurzzeitigen Rückrufstatus der Anbieteranmeldung. Namen, Zwecke und Lebensdauern stehen im Hinweis zu Cookies und Browserspeicher. Unser Anmeldedienst legt keine Kontotokens, Codes, Authenticator-Geheimnisse, Sicherungscodes oder Dateinamen in localStorage, sessionStorage oder IndexedDB ab. Templates-Angaben, die du unangemeldet im Personal-Modus speicherst, bleiben im Browser. Browserspeicher ist Teil deines Geräts. Personen mit Zugriff auf das Browserprofil können auf dort gespeicherte Informationen zugreifen. Du kannst ihn in den Browsereinstellungen leeren, was gespeicherte Arbeit oder Anmeldeinformationen entfernen kann.

Behalte die Originaldatei und prüfe das Ergebnis vor Nutzung. Prüfe besonders, dass eine geschwärzte Datei entfernte Informationen nicht offenlegt und dass Scan-Text korrekt ist. Passwortschutz und Schwärzung wirken auf die gewählte Datei. Sie ändern keine anderweitig gehaltenen Kopien.

3. In ChatGPT und Claude verarbeitete Dateien

In ChatGPT wählst du PDF- und Photo-Eingabedateien in unserem eigenen PageJoy-Panel und die Arbeit läuft auf deinem Gerät. Unsere Tools lesen keine ChatGPT-Anhänge und senden ausgewählte Eingabedateien nicht an unseren Verarbeitungsserver. Die Ergebnisübergabe einschließlich gesperrter ChatGPT-Ausgabekopie steht im Datenschutzhinweis für Plugins.

Claude wählt Dateien nur in unserem eigenen PageJoy-Panel. Seine Tools lesen, holen oder extrahieren niemals Dateien aus dem Claude-Chat. Panel-Dateien werden auf deinem Gerät verarbeitet und das Ergebnis wird im Browser heruntergeladen. Wir geben Inhalte nicht automatisch an Claude zurück und senden Panel-Dateien nicht an andere Empfänger. Separat genehmigte Serververarbeitung folgt ihren eigenen offengelegten Verarbeitungs- und Löschregeln.

Der eigene Umgang der Plattform mit Chats und empfangenen Dateien oder Ergebnissen folgt ihren separaten Bedingungen und Datenschutzinformationen. Eine Panel-Auswahl allein bedeutet nicht, dass Anthropic die Datei erhält.

Lies für mehr Informationen den Datenschutzhinweis für Plugins für ChatGPT und Claude. Behandle Löschung von unserem Server nicht als Löschung bei OpenAI, Anthropic oder auf deinem Gerät.

4. Konten, gespeicherte Daten und Zahlungen

Dein erster kostenloser Website-Download braucht kein Konto. Ab dem zweiten bestätigst du auf derselben Seite eine E-Mail-Adresse. Dies erstellt ein kostenloses Konto und überträgt den Browserzähler. ChatGPT und Claude verlangen vor erster Nutzung ein kostenloses Konto. Dies erlaubt keine Abbuchungen. Die Anmeldung ist über E-Mail-Adresse und Passwort, einen Einmalcode per E-Mail, Google oder Microsoft mit Supabase Auth und unserem Sicherheitsbroker verfügbar. Passwörter haben mindestens 8 Zeichen. Cloudflare Turnstile prüft geschützte Anfragen auf Bots. Tatsächliche Anbieter, Bereitstellungsregionen und Rollen stehen in unserer Dienstanbieterliste. Apple-Private-Relay-Registrierung unterstützt Zustellung an eine Relay-Adresse; sie erlaubt nicht die Identifizierung der dahinterliegenden Adresse.

Kostenlose oder bezahlte Business-Arbeitsbereiche speichern Kontodaten und gespeicherte Templates-Dokumente, Unternehmensdaten, Kunden, Artikel und Logos in unserer Supabase-Datenbank. Personal-Konten behalten Templates-Angaben auf ihrem Gerät. Frage den Support nach dem für dein Konto relevanten Standort. Die Dienstleisterliste erklärt die Rollen der Anbieter.

Bezahlte Tarife nutzen Stripe Managed Payments. Stripe ist Merchant of Record und übernimmt Umsatzsteuer und Mehrwertsteuer. Kauf und Kündigung stehen in den Abonnement- und Erstattungsbedingungen. Stripe und Link haben eigene Zahlungs- und Datenschutzbedingungen.

5. Unsere Sicherheitsmaßnahmen

Wir prüfen Sitzungen bei geschützten Serveranfragen, nutzen einmalige E-Mail-Codes, bieten optionale Authenticator-Anmeldung, verschlüsseln private Kontosicherheitsdaten und setzen Rollen und Anfragelimits serverseitig durch. Wir behaupten keine unabhängige Sicherheitszertifizierung oder vollständige unabhängige Sicherheitsbewertung. Authentifizierungs- und Arbeitsbereichsprüfungen belegen nicht, dass der gesamte Dienst frei von Sicherheitsrisiken ist.

5.1 Anmeldung und private Kontosicherheit

E-Mail-Anmeldecodes gelten 10 Minuten, funktionieren einmal und sperren nach fünf Fehlversuchen. Erneuter Versand macht den früheren Code ungültig. Der Server hält einen schlüsselbasierten Code-Hash, Zweck, Ablauf, Fehlversuchszahl und Browser- oder Sitzungsbindung. Sensible Kontoänderungen verlangen einen neuen Nachweis innerhalb von 5 Minuten.

Der Browser hält ein undurchsichtiges HttpOnly-Sitzungscookie mit höchstens 30 Tagen Gültigkeit, SameSite=Lax und Secure unter HTTPS. HTTPS-Sitzungen nutzen __Host-session. Der Broker prüft den Serverdatensatz bei jeder geschützten Anfrage, sodass Widerruf sofort wirkt, auch wenn ein altes Cookie bleibt. Anbieter-Zugriffs- und Aktualisierungstokens sowie Rückrufstatus bleiben im verschlüsselten privaten Serverstatus.

Authenticator-Anmeldung in 2 Schritten ist optional und standardmäßig aus. Die Einrichtung läuft nach 10 Minuten ab und muss vor Aktivierung bestätigt werden. Wir speichern das Authenticator-Geheimnis verschlüsselt zur Codeprüfung, den letzten akzeptierten Zeitschritt gegen Wiederholung und schlüsselbasierte Hashes von 10 einmaligen Sicherungscodes. Ein verwendeter Hash wird entfernt. Deaktivierung entfernt aktives Geheimnis und ungenutzte Sicherungshashes. Eine neue Sitzung kann geschützte Kontodaten erst lesen, wenn der aktivierte zweite Schritt erfolgreich war. Diese Prüfungen erfolgen vor Erlaubnis des geschützten Kontozugangs.

Kontosicherheitsaktivitäten sind nur für dieses Konto sichtbar. Der Datensatz enthält Konto- und Ereigniskennung, festen Ereignistyp und Zeitstempel. Ereignisse umfassen Anmeldung, Fehler oder Sperren bekannter Konten, Methoden- und Zweitschrittänderungen, Einladungen, Sitzungs- oder Verbindungswiderruf und Löschanfragen. Dies ist getrennt vom Business-Aktivitätsprotokoll des Kunden. Gerätezeilen zeigen Typ und letzte Aktivität. Wir nutzen keine ungefähre Standortabfrage für Geräte.

Sicherheits- und Bestätigungs-E-Mails nutzen Empfängeradresse, Nachrichtentyp, Zeit und nötigen Code, Einladungslink oder begrenzte Gerätedaten. Warnungen betreffen neue Geräte, hinzugefügte oder entfernte Anmeldemethoden, aktivierte oder deaktivierte Anmeldung in 2 Schritten, geänderte E-Mail und angefragte oder zurückgenommene Löschung. Codes, Tokens, Geheimnisse, Sicherungscodes, rohe ChatGPT-Kennungen, nutzerbezogene Kontoaktivitäten und Dateinamen gehören nicht in Analysen oder Fehlerberichte. Diagnoseprotokolle enthalten nur feste Ereignisnamen und Statusnummern.

5.2 Bot-Prüfungen, pseudonyme Zählung und Zeitfenster

Cloudflare Turnstile erhält Browser- und Challenge-Daten und bei Produktionsprüfung die Netzwerkadresse. Eine externe Bot-Prüfung ist nicht datenfrei. Anbieterrollen, Standorte und Verträge stehen in der Dienstleisterliste. Der Hinweis zu Cookies und Browserspeicher erklärt den Gerätezugriff.

Der kostenlose monatliche Nutzungszähler ist in ChatGPT und Claude an dein kostenloses PageJoy-Konto gebunden. Wir speichern eine schlüsselbasierte Kontokennung, Tool- und UTC-Monatszuordnung, Kennungen fertiger Ergebnisse gegen Doppelzählung und ausstehende Reservierungen. Wir behandeln dies als pseudonyme personenbezogene Daten. Keine anonyme ChatGPT-Kontingentkennung oder anonyme ChatGPT-Berechtigung wird genutzt. Diese Daten setzen 3 fertige Nutzungen pro Tool und Monat durch und sind von Dateikopien getrennt. Fehlgeschlagene Arbeit verbraucht kein weiteres kostenloses Kontingent. Die Kontokennung gewährt keinen Zugriff auf Kundenarbeitsbereiche.

Wir wenden diese rollenden Limits an. Sie können gemeinsam wirken; ein bestandenes Limit umgeht kein anderes.

Netzwerkkennungen und Anfragelimit-Schlüssel werden mit einem serverseitigen Schlüssel abgeleitet. Anfragezeitstempel bleiben private Sicherheitsdaten. Wir nutzen keine ungefähre Standortabfrage für Geräte.

Autorisierungscodes verbundener Plugins gelten 60 Sekunden und funktionieren einmal. Undurchsichtige Zugriffstokens gelten 5 Minuten. Aktualisierungsfreigaben rotieren und gelten maximal 30 Tage, sofern nicht früher widerrufen. Eine widerrufene Verbindung wird bei der nächsten Anfrage abgelehnt. Jedes eigentliche Tool muss zusätzlich Rolle, Genehmigung und Nutzungsanspruch für die Operation prüfen.

Anfragezeitfenster und Ablaufzeiten regeln den Zugang, nicht den Löschzeitpunkt aller Daten. Zeitstempel außerhalb des geltenden Fensters werden bei nächster Schlüsselnutzung entfernt; inaktive gehashte Schlüssel laufen nicht automatisch ab. Kontobezogene Challenge-, Sitzungs- und Verbindungsdaten werden bei endgültiger Kontolöschung entfernt. Private Kontoaktivität bleibt für die Kontolebensdauer. Verschlüsselte aktive Authenticator-Faktoren bleiben bis Deaktivierung oder endgültiger Kontolöschung; verwendete Sicherungshashes werden sofort entfernt. Abgelaufene Einrichtungsdaten werden nicht zwingend zugleich gelöscht. Zugestellte Nachrichten verlassen die Warteschlange, ausstehende Kontonachrichten werden bei endgültiger Löschung entfernt und Kopien beim E-Mail-Dienst bleiben bis Löschung durch dessen Betreiber. Der Datenschutzhinweis erklärt diese Fristen und deine Anfragerechte.

5.3 Kontolöschung

Kontolöschung verlangt einen separaten neuen E-Mail-Code und setzt eine Frist 7 Tage später. Du kannst davor in den Kontoeinstellungen zurücknehmen. Die Anfrage widerruft andere Browsersitzungen und Chat-Freigaben; die aktuelle Sitzung bleibt zum Prüfen oder Zurücknehmen. Zurücknehmen stellt keine Sitzungen oder Verbindungen wieder her. Anderer Produktzugang während der Frist folgt: Die anfragende Sitzung darf Kontoeinstellungen und bestehenden berechtigten Produktzugang vor Fristablauf nutzen; andere Sitzungen und Chat-Freigaben werden widerrufen. Jeder gewöhnliche Kontozugang endet mit Fristablauf.

Nach Fristablauf muss die endgültige Löschung bei der nächsten erfolgreichen Kontobereinigung nach der siebentägigen Rücknahmefrist abgeschlossen werden. Es gibt keine feste Höchstdauer zwischen Fristablauf und Bereinigung. Sie entfernt persönliches Kontoprofil, Faktoren, Sitzungen, Freigaben, private Aktivität, Challenges, Einladungen, ausstehende Hinweise, kontobezogene Nutzung und Produktdaten im genehmigten Umfang. Gemeinsame Business-Daten folgen Kundenanweisungen und DPA. Kontolöschung identifiziert nicht automatisch unverbundene Browserkontingente oder gehashte Netzwerklimit-Daten; separate Zeitpläne müssen sie löschen.

Gemeinsame Dokumente und Aktivitäten bleiben bis zur Arbeitsbereichsschließung mit minimierten Kennungen ehemaliger Mitglieder. Inaktive gehashte Anfragelimit-Schlüssel folgen separaten Speicherregeln. Persönliche Belege und Sicherheitsdaten werden bei endgültiger Kontolöschung entfernt. Andere Daten dürfen nur für einen konkreten rechtmäßigen Zweck und dessen Frist bleiben; dies erlaubt keine aktiven Zugangsdaten oder gesamte Sicherheitshistorie für gewöhnliche Nutzung. Wir erstellen keine unternehmensverwalteten Sicherungen. Heruntergeladene Exporte bleiben auf deinem Gerät bis zur Entfernung; Kontolöschung kann sie nicht zurückrufen. Gelöschte Daten dürfen nicht zur aktiven Nutzung zurückkehren.

Die UK GDPR verlangt risikogerechte Sicherheitsmaßnahmen nach Artikeln 5(1)(f) und 32. Dies ist eine gesetzliche Pflicht und keine Behauptung, dass eine bestimmte Kontrolle umgesetzt wurde. Siehe die ICO-Hinweise zur Datensicherheit.

6. Sicherheitsproblem melden

Melde vermutete Schwachstellen oder Sicherheitsvorfälle an security@pagejoy.app. Falls nicht verfügbar, kontaktiere support@pagejoy.app und sag, dass es um Sicherheit geht.

Nenne Seite oder Plugin, Kurzbeschreibung, Entdeckungszeit und sichere Reproduktionsschritte. Nutze Testkonto und Testdateien. Entferne fremde personenbezogene Daten, Passwörter, Schlüssel und Zahlungsdaten. Wenn sensible Beweise nötig scheinen, frage zuerst nach sicherem Versand.

Genehmigte Sicherheitstests umfassen nur deine eigene Kopie, dein Testkonto und künstliche Dateien. Öffentliche Drittsysteme und andere Kundenkonten sind ausgeschlossen; fordere vor breiteren Tests ausdrückliche schriftliche Erlaubnis. Unsere Melde- und Offenlegungsregeln sind: minimierte Meldung senden, sichere Reproduktion erlauben, Offenlegung abstimmen und fremde Daten nicht abrufen. Belohnung oder rechtliche Immunität wird nicht versprochen.

Unser Ziel ist eine Bestätigung innerhalb von fünf Werktagen und Fortschrittsmeldungen alle sieben Tage, solange eine bearbeitbare Meldung offen ist, oder früher bei wesentlichen Änderungen.

7. Verletzungen personenbezogener Daten

Wir prüfen vermutete Verletzungen personenbezogener Daten und machen gesetzlich erforderliche Meldungen. Nach UK GDPR Artikel 33 muss ein Verantwortlicher meldepflichtige Verletzungen der britischen Datenschutzbehörde ohne unnötige Verzögerung und möglichst innerhalb von 72 Stunden nach Kenntnis melden. Die Informationskommission löste am 30. September 2026 die ICO ab. Ein Auftragsverarbeiter muss den betreffenden Verantwortlichen unverzüglich informieren. Artikel 34 kann eine unverzügliche Benachrichtigung Betroffener verlangen, wenn voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten besteht. Siehe die veröffentlichten Hinweise zu Datenschutzverletzungen und Ankündigung zur Behördennachfolge.

Die Zusatzvereinbarung zur Datenverarbeitung erklärt Meldungen an bezahlte Geschäftskunden bei Verarbeitung der personenbezogenen Daten ihrer Kunden. Andere Länder können andere Meldungen oder Fristen verlangen.

8. Maschinenlesbarer Sicherheitskontakt

Unsere maschinenlesbaren Sicherheitskontaktdaten findest du unter security.txt.