Datenschutzerklärung

Wir freuen uns über Ihr Interesse an FormForge. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung dieser Website (pdf-forms.tools) sowie der Web-Anwendung (app.pdf-forms.tools).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Grundsatz: Verarbeitung direkt in Ihrem Browser

FormForge ist als datenschutzfreundliche Anwendung konzipiert. Die von Ihnen hochgeladenen bzw. geöffneten PDF-Dokumente, die daraus erstellten Formulare sowie alle Formulardaten werden ausschließlich lokal in Ihrem Browser verarbeitet. Es findet kein Upload dieser Dokumente auf unsere Server statt.

• Die Verarbeitung und Darstellung der PDF-Dateien erfolgt clientseitig (PDF.js / pdf-lib).
• Entwürfe und Formulardaten werden ausschließlich in der lokalen Datenbank Ihres Browsers (IndexedDB) auf Ihrem Endgerät gespeichert.
• Diese Daten verlassen Ihr Gerät nicht und sind für uns nicht einsehbar.
• Sie können diese Daten jederzeit selbst löschen, indem Sie die Website-Daten Ihres Browsers löschen oder Entwürfe innerhalb der Anwendung entfernen.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen erhoben, die Ihr Browser übermittelt. Dies sind insbesondere:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei/URL und übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien Verbindungsaufbaus, der Systemsicherheit und -stabilität. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Hosting

Diese Website wird bei einem externen Dienstleister (Netlify) gehostet, der als Auftragsverarbeiter für uns tätig ist. Die im Rahmen des Hostings verarbeiteten Daten werden auf den Servern des Anbieters verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Nutzungsanalyse und Datenschutzwahl

Optionale Analyse in der App

Die Anwendung auf app.pdf-forms.tools fragt vor dem Eintritt nach Ihrer Datenschutzwahl. Sowohl Zustimmung als auch Ablehnung ermöglichen die Nutzung der App. Nur mit Ihrer Einwilligung erfasst unser selbst betriebenes Rybbit Seitenaufrufe, Funktionsnutzung, Anzahlen, Ergebnisse und Installationsereignisse. Die Anfragen übermitteln außerdem Browser- und Netzwerkdaten wie IP-Adresse und Browsertyp. Diese Nutzungsdaten sind pseudonym, nicht anonym.

Nach Ihrer Zustimmung erzeugt die App eine zufällige Browser-ID (UUID), die Rybbit als Benutzerkennung erhält. Sie verbindet Ihre Besuche innerhalb dieser App einschließlich der installierten PWA, jedoch nicht auf anderen Websites. PDF-Inhalte, Dateinamen, Formularantworten, Feldbeschriftungen, Unterschriften und Zertifikatsdaten werden nicht übertragen. Es gibt keine Sitzungsaufzeichnungen und keine automatische Erfassung von Formulareingaben. Dokument-IDs sowie Suchparameter und URL-Fragmente werden ausgeschlossen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und für den Analyse-Speicher § 25 Abs. 1 TDDDG. Über das Schild-Symbol Datenschutzeinstellungen im App-Kopfbereich können Sie Ihre Wahl jederzeit ändern. Ein Widerruf stoppt weitere Analysen und entfernt die ID aus diesem Browser. Er berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung und löscht bereits empfangene Ereignisse nicht automatisch. Für Auskunft oder Löschung kontaktieren Sie uns unter den oben genannten Kontaktdaten.

Cookies und Browserspeicher

Wir speichern Ihre Wahl, die Version des Hinweises, den Zeitpunkt und das Ablaufdatum für 180 Tage im Browserspeicher und im Cookie formforge-privacy dieser App. Bei Zustimmung enthält der Datensatz zusätzlich die UUID; eine Ablehnung enthält keine Analyse-ID. Das Merken Ihrer Datenschutzwahl ist notwendig, um diese zu berücksichtigen und nicht bei jedem Besuch erneut zu fragen. Die zusätzliche Analyse-ID wird nur mit Einwilligung gespeichert. Entwürfe bleiben in IndexedDB, Einstellungen und Offline-Ressourcen im lokalen Browserspeicher.

Kompatible Browser übernehmen den Cookie bei der PWA-Installation und damit Ihre Wahl sowie gegebenenfalls Ihre ID. Der Cookie wird nicht mit der Marketing-Website oder anderen Subdomains geteilt. Gelöschte Website-Daten, andere Geräte oder Browser, Speicherbeschränkungen und der Ablauf können eine neue Wahl erfordern. Wenn Browser und installierte App danach getrennte Speicher verwenden, muss eine spätere Änderung in beiden vorgenommen werden.

Zählung von Datenschutzentscheidungen

Wir zählen erstmalige Zustimmungen und Ablehnungen sowie spätere Aktivierungen und Widerrufe, um die Verteilung der Datenschutzentscheidungen zu verstehen. Bei einer geänderten Wahl sendet der Browser nur die Entscheidung und die Hinweisversion an unseren Server, ohne Cookies und Referrer. Unser Server übermittelt nur diese Angaben unter einer gemeinsamen Zählerkennung an Rybbit. Browser-ID, IP-Adresse, Browserdetails, Seiten-URL und Dokumentdaten des Besuchers werden nicht weitergegeben. Diese Summen erstellen keinen individuellen Nutzungsverlauf und zählen Entscheidungen, nicht eindeutig identifizierte Personen. Die normale technische Anfrageverarbeitung beim Hosting bleibt davon unberührt.

Die Verarbeitung dieser beschränkten Anfrage beruht auf unserem berechtigten Interesse an Verwaltung und Auswertung des Einwilligungsmechanismus (Art. 6 Abs. 1 lit. f DSGVO). Sie ist von der optionalen Nutzungsanalyse getrennt. Ihr anwendbares Widerspruchsrecht können Sie über die oben genannten Kontaktdaten ausüben.

Marketing-Website

Auf pdf-forms.tools besteht eine separate Rybbit-Integration für Seitenaufrufe und Interaktionsstatistiken, etwa angesehene Abschnitte, Scrolltiefe und Klicks. Die Datenschutzwahl und UUID aus der App werden nicht auf diese Website übertragen. Auch cookielose Analysen können Browser- und Netzwerkdaten verarbeiten; dies bedeutet nicht, dass keinerlei personenbezogene Daten verarbeitet werden.

5. Schriftarten

Zur einheitlichen Darstellung von Schriftarten binden wir die verwendeten Schriften (Space Grotesk, Plus Jakarta Sans, JetBrains Mono) lokal ein. Die Schriftdateien werden ausschließlich von unserem eigenen Server geladen; es besteht keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts), und es werden keine personenbezogenen Daten – wie Ihre IP-Adresse – an Dritte übertragen.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Ihre E-Mail-Adresse und der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist. Wir löschen die Daten, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Lokal in Ihrem Browser gespeicherte Daten (IndexedDB) verbleiben ausschließlich auf Ihrem Gerät, bis Sie diese selbst löschen.

8. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: September 2026