Wie lange werden meine Dateien aufbewahrt?

Nur solange sie in Gebrauch sind. Uploads und Ergebnisse laufen unter einer nicht zu erratenden ID und ein Sweeper entfernt alles Ungenutzte nach Ablauf des Aufbewahrungsfensters (2 Stunden in der aktuellen Bereitstellung); Bei jedem Lesevorgang wird die Uhr zurückgesetzt, sodass nur verlassene Dateien verfallen – nichts wird archiviert.

Wer kann meine Dokumente sehen?

Niemand durchsucht sie – die Dateien werden nicht aufgelistet oder geteilt und die Verarbeitung erfolgt automatisiert. In der Datenschutzerklärung ist genau aufgeführt, was gespeichert wird und warum.

Wird OCR auf Ihren Servern durchgeführt?

Nein – die Erkennung erfolgt in Ihrem Browser, sodass gescannte Inhalte überhaupt nicht zur OCR hochgeladen werden.

Benötige ich ein Konto, um die Tools nutzen zu können?

Nein. Konten sind optional und existieren für Guthaben, API-Schlüssel und Einstellungen.

Was speichere ich, wenn ich mich anmelde?

Ihr Benutzername, Ihre E-Mail-Adresse, ein gehashtes Passwort und – bei kommerziellen Konten – Guthaben, Bestellungen und API-Schlüssel. Die Datenschutzrichtlinie listet jedes Feld auf.

Wie lösche ich mein Konto?

Schreiben Sie uns und wir entfernen das Konto und alles, was damit verbunden ist; Die Löschung wird sofort wirksam.

Benutzen Sie Cookies oder Tracker?

Nur das Wesentliche – ein Sitzungscookie, mit dem Sie angemeldet bleiben, und kleine lokale Speichereinträge wie Ihre aktuellen Tools. Keine Ad-Tracker und keine Analyse-Profilerstellung durch Dritte; Die Richtlinie listet alle auf.

Wird mein Dokument zum Trainieren von KI-Modellen verwendet?

Niemals. Für die Ausführung Ihrer Arbeit sind Dokumente vorhanden, die dann gelöscht werden – nichts wird an Modelle weitergeleitet und kein Mensch überprüft sie.

Welche Dritten berühren meine Daten?

Nur die Prozessoren, die den Dienst am Laufen halten – Hosting, Transaktions-E-Mail und der Zahlungsanbieter für Einkäufe. Jeder ist in der Datenschutzrichtlinie aufgeführt und keiner erhält Ihre Dateien für eigene Zwecke.

Wie übe ich meine Datenschutzrechte aus?

Schreiben Sie uns – Zugriffs-, Korrektur-, Lösch- und Portabilitätsanfragen werden alle per E-Mail bearbeitet und durch die Kontolöschung werden alle mit dem Konto verknüpften Daten sofort entfernt.

Datenschutzrichtlinie

Rifinit – eine Marke von Quirento Ecommerce Private Limited · Letzte Aktualisierung: 24. Oktober 2026

Die Kurzfassung: Die Tools funktionieren ohne Konto. Die von Ihnen verarbeiteten Dateien werden nur zur Ausführung des von Ihnen angeforderten Auftrags verwendet. Es wird nichts aufgelistet oder durchsucht. Hochgeladene Dateien werden automatisch gelöscht, sobald sie nicht mehr verwendet werden. E-Signer-Anfragen behalten die Datei, die Sie zum Signieren ausgewählt haben, da sie für Ablauf, Erneuerung und Anforderungssuche erforderlich ist. Legal Workflow speichert Ihre Vorlagen in Ihrem eigenen Browser, damit sie beim nächsten Mal wieder geöffnet werden. Ein Konto speichert nur das, was es benötigt – Benutzername, E-Mail, einen Passwort-Hash – und es wird nie etwas verkauft, verfolgt oder trainiert. Die Sicherheitsseite listet die Kontrollen auf, die alles schützen.

Wie die Tools selbst funktionieren – jede Einstellung und was mit einer Datei während eines Auftrags passiert – wird im dokumentiert Bedienungsanleitung. Eine akzeptable Verwendung liegt in der Allgemeine Geschäftsbedingungen; Häufige Fragen finden Sie auf der FAQ.

1. Wer wir sind

Rifinit („wir“, „uns“) ist eine Marke von Quirento Ecommerce Private Limited, New Town Business District, Rajarhat, Kalkutta – 700156, Westbengalen, Indien. Auf dieser Website betreiben wir eine Sammlung kostenloser Online-PDF-Tools – Bearbeiten, Zusammenführen, Teilen, Komprimieren, Konvertieren, Signieren, Ausfüllen von Formularen, OCR und mehr – auf dieser Website (der „Dienst“). In dieser Richtlinie wird erläutert, was wir verarbeiten, warum und welche Wahlmöglichkeiten Sie haben – unabhängig davon, ob Sie die Tools anonym nutzen oder über ein Konto verfügen. Sie erreichen uns jederzeit über [email protected].

2. Dateien, die Sie mit den Tools bearbeiten

Was wir erhalten. Wenn Sie eine Datei auswählen, wird diese auf unseren Server hochgeladen, damit das Tool das Ergebnis erzeugen kann. Dateien werden unter einer nicht errätbaren ID gespeichert – sie werden nie aufgelistet, sind nie durchsuchbar und werden nie mit anderen Besuchern geteilt.
Wie wir sie nutzen. Nur um den von Ihnen angeforderten Vorgang auszuführen (Konvertieren, Zusammenführen, Bearbeiten, Komprimieren…) und um Ihnen das Ergebnis zurückzusenden. Wir öffnen, indizieren, durchsuchen oder schulen Ihre Dokumente nicht.
Wie lange behalten wir sie? Hochgeladene Dateien und ihre Ergebnisse sind temporär: Ein Hintergrund-Sweeper entfernt alles, was für den Aufbewahrungszeitraum ungenutzt geblieben ist – 2 Stunden in der aktuellen Bereitstellung. Jeder Lesevorgang zählt als Nutzung (Öffnen des Dokuments, Laden in den Editor, Vorschau oder Herunterladen des Ergebnisses), sodass die Uhr während der Arbeit zurückgesetzt wird und nur verlassene Dateien verfallen. Durch die Löschaktion des Vorschaubildschirms wird eine Datei sofort entfernt. Eine Ausnahme bildet der E-Signer: Ein Umschlag bewahrt die von Ihnen zum Signieren ausgewählte Datei auf, bis sie abläuft oder entfernt wird, da dies für Ablauf, Erneuerung und Anforderungssuche erforderlich ist. Mit der Funktion „Speichern“ des PDF-Editors wird ein Entwurf nur für Ihre eigene Sitzung gespeichert. Entwürfe befinden sich im lokalen Speicher Ihres Browsers (siehe §9) und werden entfernt, wenn Sie fertig sind oder Ihre Browserdaten löschen.
Anhänge. Dateien, die Sie über das Bedienfeld „Anhänge“ des Editors hinzufügen, werden in die PDF-Datei eingebettet, die Sie bearbeiten, und unterliegen demselben Aufbewahrungszeitraum wie jeder andere Upload.
Benutzerdefinierte Schriftarten. Eine Schriftart, die Sie über den Editor hochladen, wird auf dem Server gespeichert, sodass der Editor und Ihre Exporte sie verwenden können. Benutzerdefinierte Schriftarten sind nicht an die Lebensdauer eines Dokuments gebunden – kontaktieren Sie uns über [email protected] wenn Sie möchten, dass eines entfernt wird.
Cloud-Importe. Wenn Sie eine Datei aus Dropbox, Google Drive oder OneDrive auswählen, werden die Verbindungs- und Berechtigungsbildschirme vollständig von diesem Anbieter verwaltet. Wir erhalten nur die von Ihnen ausgewählte Datei und werden wie jeder andere Upload verarbeitet.

3. Konten, Anmeldung und Verifizierung

Jedes Tool auf der Website funktioniert ohne Konto. Ein Konto hält Ihre Einstellungen und Guthaben zusammen – und beim Commercial-Plan auch Ihre API-Schlüssel – und so funktioniert es genau:

Anmelden. Sie wählen einen Benutzernamen, eine E-Mail-Adresse und ein Passwort. Bevor das Konto existiert, senden wir eine 6-stelliger Bestätigungscode an diese E-Mail-Adresse und geben Sie sie auf der Website ein. Bis zur Überprüfung des Codes bleiben Ihre Daten in einem kurzlebigen „ausstehenden“ Datensatz, der gelöscht wird, sobald er verwendet wird, und andernfalls automatisch innerhalb von etwa 10 Minuten abläuft (mit einer Begrenzung der Versuche und einer kurzen Abklingzeit zwischen erneuten Versendungen).
Passwörter. Wir speichern Ihr Passwort niemals. Lediglich ein moderner Einweg-Passwort-Hash wird gespeichert und kann nicht wieder in das Passwort umgewandelt werden.
Anmelden. Bei einer erfolgreichen Anmeldung wird ein Sitzungscookie gesetzt (siehe §9). Sie können optional „Angemeldet bleiben“ ankreuzen, wodurch ein dauerhaftes Anmeldecookie gespeichert wird, bis Sie sich abmelden. Durch das Abmelden wird die Sitzung gelöscht.
Dinge verändern. Sie können Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihren Avatar und Ihr Passwort auf Ihrer Kontoseite aktualisieren. Zum Ändern Ihres Passworts ist Ihr aktuelles Passwort erforderlich – ein geliehener Browser kann Sie also nicht von Ihrem eigenen Konto ausschließen.
Löschen Ihres Kontos. Es gibt noch keine Schaltfläche zum Selbstbedienungslöschen – kontaktieren Sie uns über [email protected] und wir löschen Ihr Konto und alles, was damit verbunden ist, für Sie.

4. Was ein Konto speichert

Ihre Angaben: Benutzername, E-Mail-Adresse, Passwort-Hash und das Datum, an dem das Konto erstellt wurde.
Ihre Profil-Extras: ein Avatar-Bild, wenn Sie eines hochladen, und die Plan-Flagge, die der Website mitteilt, welche Funktionen Ihnen angezeigt werden sollen.
Ihr Avatar ist öffentlich. Wie auf den meisten Websites bewegt sich ein von Ihnen hochgeladener Avatar auf Seiten, auf denen Sie erscheinen (z. B. in der Kopfzeile, wenn Sie angemeldet sind, wo jeder, der diese Seite betrachtet, das Bild über seine URL laden kann). Laden Sie ein Bild hoch, das Sie gerne teilen möchten – und entfernen Sie es jederzeit von Ihrer Kontoseite.
Die Kontodaten werden so lange gespeichert, wie das Konto besteht. Wenn Sie uns bitten, das Konto zu löschen, werden die Kontozeilen und Ihr Avatar entfernt.

5. API-Schlüssel, Credits und Nutzungsdatensätze

API-Schlüssel (kommerzieller Plan). API-Schlüssel sind Teil des kommerziellen Plans – kostenlose Konten verfügen nicht über sie. Schlüssel, die Sie live in unserer Datenbank erstellen, damit die API Sie erkennen kann; Der Schlüsselwert bleibt erhalten, sodass Sie ihn auf Ihrer Kontoseite anzeigen oder kopieren können. Wenn Sie ihn widerrufen, funktioniert er sofort nicht mehr. Wir erfassen, wann ein Schlüssel erstellt wurde, wann er zuletzt verwendet wurde und wie viele Anfragen er gestellt hat.
Credits. Neue Konten erhalten 100 Willkommens-Credits, und jede Gebühr (ein API-Aufruf, ein Willkommenszuschuss, ein Credit-Kauf) wird mit der Aktion, dem Betrag und der Zeit in einen Nutzungsdatensatz geschrieben. Ihr Guthaben und sein vollständiger Verlauf sind auf Ihrer Kontoseite sichtbar.
Diese Datensätze sind Teil des Kontos. Sie existieren, um Fair-Use-Grenzen anzuwenden und Ihnen zu zeigen, wohin Ihre Credits geflossen sind – nicht für Profilerstellung, Werbung oder irgendetwas anderes.

6. E-Mails, die wir versenden

Wir senden nur Transaktions-E-Mails: den Bestätigungscode, wenn Sie sich anmelden, und Antworten, wenn Sie uns schreiben. Wir versenden keine Newsletter und Ihre Adresse wird nicht in Marketinglisten aufgenommen. Die Lieferung erfolgt durch einen Transaktions-E-Mail-Anbieter, der nach unseren Anweisungen handelt.

7. Zahlungen

Die Browser-Tools sind kostenlos. Der API-Zugriff ist Teil des kommerziellen Plans: Schlüssel gibt es in Monats- oder Jahresplänen ab 10.000 Credits pro Monat – siehe Seite „Pläne“. und die API-Bedingungen. Wenn eine Zahlung erfolgt, wird diese von einem externen Zahlungsanbieter abgewickelt: Ihre Kartendaten gehen direkt an diesen Anbieter und berühren niemals unsere Server – wir erhalten lediglich eine Bestätigung, dass eine Zahlung erfolgreich war, sowie die mit Ihrem Konto verknüpfte Planmarkierung.

8. Was wir tun nicht tun

Kein Verkauf, keine Vermietung oder kein Handel mit personenbezogenen Daten – niemals.
Keine Werbe-Tracker, keine Cross-Site-Tracking-Pixel, keine Analyse-Profilerstellung durch Dritte auf dieser Website.
Keine Wasserzeichen und keine „Zum Herunterladen anmelden“-Wände – Sie erhalten Ihr Ergebnis direkt zurück.
Keine menschliche Überprüfung von Dokumenten. Niemand bei Rifinit schaut in Ihre Dateien; Der einzige Zugriff erfolgt über eine automatisierte Verarbeitung.
Keine Schulung von irgendetwas zu Ihren Dokumenten – sie existieren, um Ihre Arbeit zu erledigen, und dann sind sie weg.

9. Cookies und lokale Speicherung

Cookie-Einstellungen. Diese Website setzt nur die unten aufgeführten notwendigen Cookies. Es gibt keine Analyse- oder Werbe-Cookies, für die Sie sich entscheiden müssen, daher ist kein Wechsel der Präferenzen erforderlich; Wenn sich dies ändert, wird hier eine Einstellungssteuerung angezeigt, bevor ein optionales Cookie gesetzt wird.

Wir halten dies minimal:

Ein Sitzungscookie, wird nach der Anmeldung festgelegt. Es enthält einen signierten Verweis auf Ihre Anmeldung, sodass die Seiten wissen, wer Sie sind. Es verfügt außerdem über das CSRF-Token, das Formulare schützt. Durch Abmelden wird es gelöscht.
Ein dauerhaftes Anmeldecookie, nur wenn Sie bei der Anmeldung ein Häkchen bei „Angemeldet bleiben“ setzen – damit die Sitzung auch nach dem Schließen des Browsers überlebt. Durch Abmelden ist es beendet.
Ein anonymes Anti-Missbrauchs-Cookie, wird eingestellt, wenn Sie ein Tool verwenden, bei dem Sie sich abgemeldet haben. Es gruppiert Anfragen von demselben Browser, sodass die Site eine aktive Aufgabe pro Registerkarte, zwei leichte Aufgaben pro IP und eine schwere HTML→PDF/OCR-Aufgabe pro IP erzwingen und dann einen konkurrierenden Job stoppen kann. Es enthält eine zufällige Kennung, nicht Ihren Namen, Ihre E-Mail-Adresse oder Dateiinhalte, und läuft nach 30 Tagen ab.
Lokaler Browserspeicher – Wird für Ihren Editor-Entwurf (damit bei einer Aktualisierung Ihre Arbeit nicht verloren geht), Ihre letzten Farben, kleine Einstellungen wie die Sprachauswahl und den zuletzt von Ihnen geöffneten Workflow verwendet. Das bleibt drin dein Browser; Es wird nicht an uns gesendet und durch das Löschen Ihrer Browserdaten entfernt.
Keine Cookies von Drittanbietern. Eingebettete Tools (OCR, Vorschauen) laufen auf unserer eigenen Domain, daher setzt hier kein anderes Unternehmen Cookies.

10. Serverprotokolle

Wie bei jedem Webdienst führen wir standardmäßige, kurzlebige Serverprotokolle (IP-Adresse, Browsertyp, angeforderte Seiten und API-Aufrufe), um die Sicherheit des Dienstes zu gewährleisten, Probleme zu beheben und Missbrauch zu verhindern – einschließlich ratenbegrenzter API-Aufrufe. Für anonyme Browser-Aufgaben führen wir außerdem einen kurzlebigen Sitzungsdatensatz (IP, Browser-User-Agent-Hash, Tab-ID und Seitenaktivität) sowie einmalig verwendbare Aufgaben-Tokens; Dadurch können wir verhindern, dass zwei Tabs oder Browser im selben Netzwerk konkurrierende Jobs ausführen. Sie dienen nicht der Werbung oder Profilierung und werden durch die Aufbewahrungsfrist gemäß §13 entfernt.

11. Wo Ihre Daten gespeichert sind und wer uns hilft

Der Dienst läuft auf unserer eigenen Anwendung und unserer eigenen Datenbank – Kontodaten werden in unserer eigenen Datenbank gespeichert und nicht an Datenbankdienste Dritter weitergegeben. Dateien bleiben für ihre 2-stündige Lebensdauer in unserer Hosting-Umgebung. Die einzigen Parteien, die im Rahmen der Ausführung des Dienstes auf Daten zugreifen können, sind:

unser Hosting-Anbieter, das die Server betreibt;
a Transaktions-E-Mail-Anbieter, wird nur zur Übermittlung Ihres Bestätigungscodes und der von Ihnen an uns gesendeten Nachrichten verwendet;
dein Cloud-Speicheranbieter wenn Sie aktiv eine Datei daraus auswählen;
a Zahlungsanbieter, wenn tatsächlich eine Zahlung erfolgt – nur kommerzielle Schlüssel; Für die Browser-Tools ist keine Zahlung erforderlich.

Diese Anbieter handeln auf unsere Weisung hin und dürfen Ihre Daten nicht für eigene Zwecke nutzen.

12. Sicherheit

Alles, was sich zwischen Ihrem Browser und unseren Servern bewegt, wird bei der Übertragung verschlüsselt (HTTPS/TLS) – Uploads, Formulare, Downloads und API-Aufrufe werden alle versiegelt und durchgängig übertragen. Anmeldeinformationen werden im Ruhezustand gehasht: Passwörter werden nur als moderne Einweg-Hashes gespeichert, niemals als lesbarer Text. Dateien werden durch nicht errätbare Identifikatoren verschlüsselt, niemals durchsucht oder aufgelistet und automatisch entfernt, sobald sie nicht mehr verwendet werden. Verifizierungscodes verfallen schnell, erlauben nur wenige Versuche und können erst nach einer Abklingzeit erneut gesendet werden; Zustandsverändernde Aktionen sind CSRF-geschützt; API-Schlüssel können mit einem Klick widerrufen werden und funktionieren sofort nicht mehr. Kartendaten werden im gehosteten Checkout des Zahlungsgateways eingegeben und erreichen niemals unsere Server. Kein System ist perfekt, aber wir halten die Oberfläche bewusst klein: Je weniger Dinge wir lagern, desto weniger Dinge können auslaufen. Die Sicherheitsseite erklärt jede Kontrolle, einschließlich der Vorgehensweise zum Melden einer Schwachstelle.

13. Wie lange werden die Daten aufbewahrt?

Anonyme Aufzeichnungen zur Missbrauchsbekämpfung: Aktive Browsersitzungen werden nach etwa einer Stunde beendet. Einmal-Aufgaben-Tokens verfallen nach zwei Minuten und werden nach der Verwendung gelöscht. Aufgabensperren verfallen nach zehn Minuten.
Hochgeladene Dateien und Ergebnisse: werden automatisch gelöscht, sobald sie für das Aufbewahrungsfenster – 2 Stunden in der aktuellen Bereitstellung – nicht verwendet wurden; Durch das Öffnen, die Vorschau, das Herunterladen oder das Offenhalten der Editor-Registerkarte wird die Uhr zurückgesetzt. E-Signer-Umschläge Bewahren Sie das hochgeladene PDF und die Signaturdaten des Empfängers auf, bis die Anfrage abläuft, zurückgezogen oder entfernt wird, damit Ablauf, Erneuerung und Suche weiterhin funktionieren.
Juristische Tätigkeit: Gespeicherte Vorlagen befinden sich im lokalen Speicher Ihres Browsers (siehe §9) und nicht in einer serverseitigen Dokumentbibliothek. Sie werden also wieder geöffnet, wenn Sie das Feld „Legal Workflow“ das nächste Mal verwenden. Durch das Löschen der Browserdaten dieser Website werden sie entfernt. Die E-Stempel-, Foto- oder PDF-Quelle, die Sie öffnen, ist eine temporäre Arbeitsdatei und unterliegt dem normalen Aufbewahrungszeitraum.
Ausstehende Anmeldungen: Minuten – werden bei Überprüfung oder Ablauf gelöscht, je nachdem, was zuerst eintritt.
Kontodaten (Profil, Avatar, Schlüssel, Bonitätshistorie): werden aufbewahrt, solange das Konto besteht, und werden entfernt, wenn Sie uns auffordern, das Konto zu löschen.
Server- und API-Protokolle: kurzlebig und rotiert.
E-Mails, die wir Ihnen gesendet haben: Sie befinden sich in Ihrem Posteingang und stehen unter Ihrer Kontrolle.

14. Ihre Rechte

Abhängig von Ihrem Wohnort haben Sie möglicherweise das Recht, auf die von uns über Sie gespeicherten personenbezogenen Daten zuzugreifen, diese zu korrigieren, zu exportieren oder zu löschen, bestimmte Verarbeitungen einzuschränken oder ihnen zu widersprechen und eine Beschwerde bei Ihrer Datenschutzbehörde einzureichen. Da wir so wenig speichern, sind die meisten davon einfach: Gewöhnliche Dateidaten werden innerhalb von zwei Stunden gelöscht, E-Signer-Anfragedaten folgen der in §13 beschriebenen Aufbewahrung und Kontodaten werden auf Anfrage entfernt. Kontakt [email protected] und wir werden innerhalb von 30 Tagen antworten.

15. Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren und Konten stehen ihnen nicht zur Verfügung. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren; Wenn Sie glauben, dass ein Kind uns Daten zur Verfügung gestellt hat, kontaktieren Sie uns und wir werden diese löschen.

16. Internationale Überweisungen

Unsere Anbieter betreiben Rechenzentren in mehreren Ländern. Dies bedeutet, dass Kontodaten und Protokolle möglicherweise in einem anderen Land als Ihrem verarbeitet werden, einschließlich der Regionen, die von unseren Hosting-, Datenbank- und E-Mail-Anbietern genutzt werden. Wir wählen Anbieter aus, die sich zu angemessenen Schutzmaßnahmen für solche Übertragungen verpflichten, und wir übertragen Ihre Daten niemals an einen Ort, an dem sie ihren Schutz verlieren würden.

17. Änderungen dieser Richtlinie

Wenn wir diese Richtlinie ändern, aktualisieren wir das Datum oben auf dieser Seite. Bei wesentlichen Änderungen werden wir die Änderung auf der Website sichtbar machen. Wenn Sie den Dienst nach einem Update weiterhin nutzen, akzeptieren Sie die neue Version.

18. Kontakt

Fragen, Wünsche oder Beschwerden: [email protected]. Diese Richtlinie funktioniert parallel zu unserer Allgemeine Geschäftsbedingungen, Sicherheitsseite und API-Bedingungen.

Rifinit – eine Marke von Quirento Ecommerce Private Limited
Geschäftsviertel Neustadt,
Rajarhat, Kalkutta – 700156,
Westbengalen, Indien