Datenschutzerklärung
1. Einführung
Diese Datenschutzerklärung erläutert, wie Mostly Tiny Ltd ("wir", "uns", "unser") Ihre personenbezogenen Daten erfasst, nutzt, teilt und schützt, wenn Sie mostlypdf.com nutzen, sowie welche Rechte Sie über diese Daten haben. Sie gilt für personenbezogene Daten, bei denen wir als Verantwortliche tätig sind. Gültig ab: 2026-09-22.
2. Wer wir sind und wie Sie uns erreichen
Mostly Tiny Ltd ist der Verantwortliche für Ihre persönlichen Daten. Sie können uns unter hello@mostlytiny.io kontaktieren, um diese Richtlinie zu besprechen oder Ihre Rechte geltend zu machen.
Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom
3. EU/UK-Vertreter und Datenschutzbeauftragter
Falls wir verpflichtet sind, einen Vertreter in der EEA oder UK zu benennen, da wir außerhalb davon ansässig sind, aber dort Dienstleistungen anbieten oder Menschen überwachen, und falls wir verpflichtet sind, einen Datenschutzbeauftragten zu ernennen, sind deren Kontaktangaben auf Anfrage unter hello@mostlytiny.io verfügbar.
4. Persönliche Daten, die wir erfassen
Wir erfassen: Informationen, die Sie direkt bereitstellen (zum Beispiel if you sign in, your email and optional display name; the files you upload and their converted outputs, used only to run the tool you chose; for paid features, a billing record (card data is held by Stripe); product usage; and, only with your consent, how you arrived); Informationen, die automatisch erfasst werden, wenn Sie mostlypdf.com nutzen, wie Ihre IP-Adresse, Geräte- und Browser-Typ, angesehene Seiten und Cookie-Kennungen; und, sofern relevant, Informationen, die wir von Dritten erhalten.
Wir erfassen personenbezogene Daten in den oben genannten Kategorien für die in dieser Richtlinie festgelegten Zwecke.
5. Woher wir Ihre Daten erhalten
Wenn wir personenbezogene Daten nicht direkt von Ihnen erfassen, erhalten wir diese von Quellen wie unseren Dienstanbietern, Analyse- und Werbepartnern, öffentlich verfügbaren Quellen und anderen Dritten, denen Sie die Weitergabe autorisiert haben.
6. Wie und warum wir Ihre Daten verwenden
Wir verwenden Ihre personenbezogenen Daten für: Bereitstellung, Betrieb und Verbesserung von mostlypdf.com und unseren Dienstleistungen; Erstellung und Verwaltung Ihres Kontos; Beantwortung von Anfragen und Bereitstellung von Support; Personalisierung Ihres Erlebnisses; Versand von Service- und, soweit zulässig, Marketing-Nachrichten; Sicherung des Dienstes und Betrugsprävention; und Einhaltung unserer rechtlichen Verpflichtungen.
7. The AI assistant
When you use the AI assistant, the text of the document you ask about and your question are sent to Anthropic, PBC, which provides the model and processes them on our behalf under its commercial terms, which do not permit training on them. Anthropic is in the United States; the transfer relies on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses. Do not use the assistant on a document you are not allowed to share with a service provider.
8. How we learn where visitors come from
Fathom Analytics counts visits to mostlypdf.com without cookies and without identifying you, including which website, campaign or AI assistant referred a visit. In the UK we rely on the statistical-purposes exception in the Privacy and Electronic Communications Regulations. You can object at any time by switching off "Analytics" in Cookie settings, which turns Fathom off for your browser.
If you accept Analytics or Marketing cookies, our site also remembers in your browser how you first and most recently arrived (campaign tags, the referring site and the page you landed on) and attaches it to your account when you sign up, so we can see which channels bring us customers. If you do not accept, we keep none of this. The one exception is a referral code, if you followed a friend's referral link: we keep it only to credit that referral.
When you sign up, subscribe or cancel, our servers record that event against your account in PostHog (EU), to measure how our business is doing. We rely on our legitimate interests for this; you can object by emailing hi@mostlypdf.com.
9. Unsere Rechtsgrundlagen für die Verarbeitung
Sofern die EU-DSGVO oder die UK-DSGVO gilt, verarbeiten wir Ihre personenbezogenen Daten auf einer oder mehreren Rechtsgrundlagen gemäß Artikel 6: Ihre Einwilligung; die Erfüllung eines Vertrags mit Ihnen; die Einhaltung einer rechtlichen Verpflichtung; der Schutz wesentlicher Interessen; die Erfüllung einer Aufgabe im öffentlichen Interesse; oder unsere berechtigten Interessen (oder die eines Dritten), außer wenn diese durch Ihre Interessen oder Rechte aufgehoben werden.
Sofern wir uns auf berechtigte Interessen stützen, umfassen diese den Betrieb und die Sicherung unserer Dienste, das Verständnis ihrer Nutzung und eingeschränktes Marketing – Sie können jederzeit Einspruch erheben. Sofern wir spezielle Kategorien personenbezogener Daten gemäß Artikel 9 verarbeiten (z. B. Gesundheits- oder biometrische Daten), tun wir dies nur mit Ihrer ausdrücklichen Einwilligung oder einer anderen gesetzlich zulässigen Bedingung.
10. Mit wem wir Ihre Daten teilen
Wir teilen personenbezogene Daten mit: Dienstanbietern und Verarbeitern, die mostlypdf.com in unserem Namen betreiben (z. B. Google Cloud and Firebase (europe-west2): hosting, sign-in, database, file storage and processing; Cloudflare: edge security and Turnstile bot protection; Stripe: payments; Resend: email; Fathom Analytics: cookie-free statistics; PostHog (EU): product analytics; Anthropic: the AI assistant, which receives the text of the document you ask it about; and MostlyID (sign-in) and MostlyPrivacy (this banner and these documents)), die diese nur nach unseren Anweisungen verwenden dürfen; professionellen Beratern, Zahlungsanbietern und Strafverfolgungsbehörden oder Regulierungsbehörden sofern erforderlich; und Parteien einer Unternehmenstransaktion wie einer Fusion oder Übernahme. Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld.
11. Advertising and measuring our adverts
We may advertise MostlyPDF on Google, on Microsoft Advertising (Bing, Microsoft Copilot and partner sites) and in ChatGPT. Only if you accept "Marketing" cookies do we load those platforms' tags and, when you arrive from one of our adverts, keep the click identifier the platform added to the link (gclid, gbraid or wbraid for Google; msclkid for Microsoft; oppref for ChatGPT).
If you then subscribe, we tell only the platform whose advert you clicked that it led to a purchase: the click identifier, the time, the value and currency, and — for matching — your email address as a one-way SHA-256 hash. We never send your raw email address, the QR codes you create or your scan data.
Our legal basis is your consent. You can withdraw it at any time in Cookie settings: we then delete the click identifier from your browser and report nothing further, including for a subscription that starts after you withdrew.
Google receives this data under the Google Ads Data Processing Terms (as our processor for enhanced conversions, and as an independent controller for its advertising services); Microsoft and OpenAI receive it as independent controllers. Their privacy notices: policies.google.com/privacy, privacy.microsoft.com/privacystatement and openai.com/policies/privacy-policy. All three are in the United States; transfers rely on the UK Extension to the EU-US Data Privacy Framework where the recipient is certified, and otherwise on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses.
12. Internationale Datenübermittlungen
Einige unserer Dienstanbieter befinden sich außerhalb Ihres Landes, einschließlich außerhalb des EWR, des Vereinigten Königreichs oder Australiens. Wenn wir personenbezogene Daten international übermitteln, stützen wir uns auf einen rechtmäßigen Übermittlungsmechanismus – wie eine Angemessenheitsfeststellung, die EU-Standardvertragsklauseln (mit dem Zusatzabkommen zur Datenübertragung des Vereinigten Königreichs, soweit erforderlich), oder eine andere gesetzlich zulässige Schutzmaßnahme – und ergreifen Maßnahmen, um Ihre Daten zu schützen. Details sind auf Anfrage unter hello@mostlytiny.io verfügbar.
13. Wie lange wir Ihre Daten speichern
Wir speichern personenbezogene Daten nur so lange, wie für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist. Danach löschen oder anonymisieren wir diese. Die Kriterien, nach denen wir Aufbewahrungszeiträume festlegen, umfassen die Art und Sensibilität der Daten, den Zweck der Verarbeitung sowie unsere rechtlichen, buchhalterischen und Meldepflichten (files you upload and their outputs are deleted shortly after processing; text sent to the AI assistant is not kept by us after the answer is returned; account data while your account is active; billing records as tax law requires; request logs briefly for security).
14. Wie wir Ihre Daten schützen
Wir setzen angemessene technische und organisatorische Maßnahmen ein – einschließlich Verschlüsselung bei der Übertragung, Zugriffskontrolle und regelmäßiger Überprüfung – um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Kein Übertragungsverfahren oder Speicherverfahren ist vollkommen sicher, daher können wir absolute Sicherheit nicht garantieren.
15. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien auf mostlypdf.com. Informationen zu den von uns verwendeten Cookies, deren Zweck und Dauer sowie deren Kontrolle finden Sie in unserer Cookie-Richtlinie.
16. Automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben, allein aufgrund einer automatisierten Verarbeitung, einschließlich Profiling, es sei denn, dies ist gesetzlich zulässig. Falls wir jemals solche Entscheidungen treffen, werden wir Sie informieren, die zugrunde liegende Logik erklären und Ihnen das Recht auf menschliche Überprüfung anbieten.
17. Privatsphäre von Kindern
mostlypdf.com ist nicht an Kinder gerichtet. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern unterhalb der für sie geltenden Altersgrenze der digitalen Zustimmung (16 gemäß der GDPR, vorbehaltlich niedrigerer nationaler Altersgrenzen bis zu 13 Jahren), und wir verkaufen und teilen nicht wissentlich personenbezogene Daten von Verbrauchern, von denen wir wissen, dass sie unter 16 Jahren sind. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns unter hello@mostlytiny.io und wir werden diese löschen.
18. Ihre Rechte gemäß der GDPR
Falls die EU oder UK GDPR auf Sie anwendbar ist, haben Sie das Recht: informiert zu werden; auf Ihre personenbezogenen Daten zuzugreifen; fehlerhafte Daten berichtigen zu lassen; Ihre Daten löschen zu lassen; die Verarbeitung einzuschränken; Datenportabilität; und gegen die Verarbeitung Einspruch zu erheben, einschließlich gegen Direktmarketing. Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass dies die bereits durchgeführte Verarbeitung beeinträchtigt.
Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter hello@mostlytiny.io. Wir werden innerhalb von einem Monat antworten, den wir für komplexe oder zahlreiche Anfragen um bis zu zwei weitere Monate verlängern können, wobei wir Sie innerhalb des ersten Monats informieren. Sie haben auch das Recht, bei Ihrer Datenschutzbehörde eine Beschwerde einzureichen.
19. UK-Aufsichtsbehörde
Wenn Sie sich im Vereinigten Königreich befinden, gelten die UK GDPR und das Data Protection Act 2018, und Sie können sich an das Information Commissioner's Office (ICO) unter ico.org.uk beschweren.
20. How to complain to us
If you are unhappy with how we have handled your personal data, email hi@mostlypdf.com with "Complaint" in the subject. We will acknowledge your complaint within 30 days, look into it, and tell you the outcome without undue delay. You can also complain to the Information Commissioner's Office at any time.
21. If you are in the United States
We do not sell personal information. Measuring our adverts, described above, can count as "sharing" under some US state privacy laws; it happens only if you accept Marketing cookies, and we treat a Global Privacy Control signal from your browser as a refusal. To ask what we hold about you, or to have it corrected or deleted, email hi@mostlypdf.com.
22. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version hier mit einem neuen Gültigkeitsdatum veröffentlichen und bei erheblichen Änderungen angemessene Schritte unternehmen, um Sie zu benachrichtigen.
23. Kontaktieren Sie uns
Bei Fragen, Anfragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie bitte Mostly Tiny Ltd unter hello@mostlytiny.io.
Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom