Datensicherheit

Zuletzt aktualisiert:

Bei LovePDF.me hat der Schutz Ihrer personenbezogenen Daten und der von Ihnen hochgeladenen Dateien oberste Priorität. Auf dieser Seite erklären wir, wie wir Daten absichern, wie lange wir sie aufbewahren und was Sie bei der Nutzung unserer Tools erwarten können. Informationen zu unseren Datenschutzpraktiken finden Sie in unserer Datenschutzerklärung und unserer Cookie-Richtlinie.

Unser Engagement für Sicherheit

Wir entwerfen unsere Systeme nach den Prinzipien Vertraulichkeit, Integrität und Verfügbarkeit („CIA-Trias“). Branchenübliche Kontrollen, Least-Privilege-Zugriffe und Monitoring reduzieren Risiken in der gesamten Plattform.

Transportverschlüsselung

Alle zwischen Ihrem Browser und unseren Servern ausgetauschten Daten werden mit HTTPS (TLS) geschützt. Dies umfasst Uploads, Downloads, Authentifizierung und API-Aufrufe.

Wie wir Ihre Dateien schützen

  • Verschlüsselung während der Übertragung: Uploads und Downloads erfolgen stets über HTTPS.
  • Temporäre Verarbeitung: Dateien werden nur gespeichert, solange ein Auftrag läuft, und danach automatisch bereinigt.
  • Keine unbefugte Weitergabe: Wir verkaufen Ihre Dateien nicht und verwenden sie nicht für Werbung.
  • Zugriffskontrollen: Operative Zugriffe sind beschränkt und werden protokolliert.

Aufbewahrung & Löschung

Wir bewahren Dateien nur so kurz wie nötig auf, um die Verarbeitung abzuschließen und einen zuverlässigen Download zu ermöglichen. Danach werden sowohl Quell- als auch Ausgabedateien innerhalb kurzer Zeit automatisch von aktiven Systemen entfernt.

Konto- und Abrechnungsmetadaten können zur Erfüllung gesetzlicher, sicherheitsrelevanter oder Betrugspräventionspflichten aufbewahrt werden. Details finden Sie in der Datenschutzerklärung.

Server- & Infrastruktursicherheit

Unsere Server laufen in professionell verwalteten Rechenzentren mit Netzwerk-Firewalls, strengen Zugriffskontrollen und kontinuierlichem Monitoring. Wir spielen Sicherheitsupdates ein, folgen dem Least-Privilege-Prinzip und werten Protokolle aus, um ungewöhnliche Aktivitäten zu erkennen.

Zusätzliche Kontrollen

  • Trennung von Produktions- und Testumgebungen
  • Regelmäßige Überprüfung von Zugriffsrechten nach Need-to-know
  • Backups für Konfiguration/Betriebskontinuität (keine Nutzerdateien nach der Verarbeitung)
  • Operations-Runbooks und Verfahren zum Incident-Response

Schutz von Benutzerkonten

  • Branchenübliche Passwort-Hashes und Anforderungen an starke Passwörter
  • Zwei-Faktor-Authentifizierung (2FA), wo verfügbar
  • Rate-Limiting, Prüfungen auf verdächtige Logins und Sitzungs-Schutzmechanismen

Zahlungssicherheit

Wir speichern keine Kreditkartendaten auf unseren Servern. Zahlungen werden über vertrauenswürdige Zahlungsdienstleister abgewickelt, die PCI DSS-konform sind. Bei Banküberweisung (falls angeboten) geben Sie bitte Ihre Konto-E-Mail als Verwendungszweck an und senden Sie den Beleg über die Seite Kontakt.

Dateilebenszyklus (Was mit Ihren Dokumenten passiert)

1) Upload

Sicherer HTTPS-Upload von Ihrem Gerät. Die Verarbeitung wird nur von Ihnen ausgelöst.

2) Verarbeitung

Die Konvertierung läuft auf unseren Servern. Wir wollen Layout und Qualität bewahren und die Zeit minimieren.

3) Download

Ihre Ausgabedatei steht, sobald sie bereit ist, sicher über HTTPS zum Download bereit.

4) Automatische Löschung

Quell- und Ausgabedateien werden nach Abschluss innerhalb eines kurzen Aufbewahrungsfensters automatisch entfernt.

Verfügbarkeit & Backups

Unsere Architektur ist auf Zuverlässigkeit und Skalierung ausgelegt. Kritische Konfigurationen werden gesichert und Deployments überwacht, damit wir den Dienst bei Vorfällen schnell wiederherstellen können. Nutzerdateien bewahren wir nicht über den Verarbeitungszeitraum hinaus auf.

Compliance & Anfragen

Wir befolgen einschlägige Datenschutzgesetze wie DSGVO/CPRA, wie in unserer Datenschutzerklärung beschrieben. Je nach Region haben Sie Rechte auf Auskunft, Löschung oder Datenportabilität. Für Anfragen kontaktieren Sie uns unten.

Responsible Disclosure

Wenn Sie eine Sicherheitslücke gefunden haben, informieren Sie uns bitte, damit wir sie schnell beheben können. Greifen Sie nicht auf Daten anderer Nutzer zu, stören Sie den Dienst nicht und beeinträchtigen Sie nicht die Leistung. Wir schätzen verantwortungsvolle Meldungen und bemühen uns, legitime Hinweise zeitnah zu bestätigen.

Ihre Verantwortung

  • Verwenden Sie ein starkes, einzigartiges Passwort und aktivieren Sie 2FA (falls verfügbar)
  • Halten Sie Browser und Betriebssystem aktuell
  • Vermeiden Sie das Hochladen hochsensibler Daten, sofern nicht notwendig; laden Sie Ergebnisse auf vertrauenswürdige Geräte

Kontakt

Fragen zu unseren Sicherheitspraktiken oder benötigen Sie Hilfe? Kontaktieren Sie uns jederzeit:

✉️ E-Mail: contact@lovepdf.me
📞 Telefon / WhatsApp: +923214850003