Hosting
Datenbank + PDF-Dateien: Supabase Frankfurt (Deutschland, EU, eu-central-1).
CDN: Cloudflare (USA) mit EU-PoPs für Latenz — Daten transitieren nur, werden nicht gespeichert.
Frankfurt-Hosting bedeutet: deine Daten verlassen die EU nie und sind nicht dem US CLOUD Act unterworfen — entscheidend für Anwälte, Gesundheitsberufe und Behörden.
Auftragsverarbeiter
Stripe (Zahlungen, Irland), Resend (E-Mails, USA, Data Privacy Framework), AWS Textract (OCR, eu-central-1), Google Gemini (KI, USA, DPF), Plausible (Analytics, Estland).
Vollständige Liste + AVV in der Datenschutzerklärung.
Deine DSGVO-Rechte
Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Datenübertragbarkeit im exportierbaren JSON-Format, Widerspruch, Einschränkung der Verarbeitung. Siehe DSGVO Art. 15–22 (EU-Verordnung 2016/679).
Antrag an contact@ifillpdf.com, Antwort innerhalb von max. 1 Monat (auf 2 Monate verlängerbar bei komplexen Anfragen, DSGVO Art. 12 Abs. 3). Kein Ausweis erforderlich, außer bei begründeten Zweifeln.
Beschwerde möglich bei deiner zuständigen Aufsichtsbehörde (BfDI für Bund, Landesdatenschutzbeauftragter je nach Bundesland, DSB in Österreich, EDÖB in der Schweiz) oder beim EDSA (edpb.europa.eu).
Vollständige Richtlinie und Rechte ausüben
Die iFillPDF-Datenschutzerklärung listet die vollständige Liste der Auftragsverarbeiter, Aufbewahrungsfristen pro Datenart, Datenübermittlungen außerhalb der EU und die Rechtsgrundlagen (DSGVO Art. 6) für jede Verarbeitung auf.
Du kannst deine Daten auch eigenständig unter Einstellungen > Konto > "Daten exportieren" oder "Konto löschen" exportieren oder löschen — ohne Support-Ticket.