Datenschutzerklärung — Ihre Daten, Ihre Rechte
Überblick
Diese Erklärung legt dar, was NexMedia erhebt, warum und was damit passiert. NexMedia wird von NexTecSol, Safari Valley, Bahria Town, Islamabad, Pakistan, betrieben; NexTecSol ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Kurz gesagt: Der Dienst ist darauf gebaut, so wenig wie möglich über Sie zu wissen — Gäste konvertieren ohne Konto, hochgeladene und konvertierte Dateien werden automatisch gelöscht, und Analyse läuft nur mit Ihrer Einwilligung.
Welche Daten wir erheben
Gäste: Die erste Konvertierung erzeugt ein Gäste-Identitäts-Cookie in Ihrem Browser. Es ist ein intransparenter Bezeichner, der nur Ihre Uploads, Aufträge und Download-Links mit Ihnen verknüpft — keine E-Mail-Adresse, kein Name, keine Zahlungsdaten.
Konten: Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, ein gehashtes Passwort und Ihre Anmeldesitzungen sowie den Tarif und das Guthaben, die Abrechnung und Konvertierungskontingent brauchen.
API-Schlüssel: Sie können Scoped-API-Schlüssel für programmischen Zugriff erstellen. Jeder Schlüssel hat ein sichtbares Präfix (der geheime Teil wird nur als Argon2id-Hash gespeichert und ist nicht wiederherstellbar) und wird nie protokolliert. Schlüssel können jederzeit aus Ihrem Konto widerrufen werden.
Cloud-Speicher: Wenn Sie Google Drive, Dropbox oder OneDrive für Import/Export verbinden, wird ein OAuth-Grant (mit Dateizugriff) und ein Refresh-Token verschlüsselt am Speicher (AES-256-GCM) gespeichert. Tokens werden bei der Kontolöschung beim Anbieter widerrufen, wo dieser dies unterstützt.
Kontaktformular: Eingaben werden nicht in unserer Datenbank gespeichert — das Formular öffnet eine vorgefertigte E-Mail in Ihrer E-Mail-App, und nichts wird gesendet, bis Sie sie überprüfen und senden. Wenn Sie Ihre E-Mail-Adresse angeben, dient sie ausschließlich als Absender-Adresse für die Antwort.
Zahlungen: Bezahlte Tarife werden über Stripe abgewickelt. Kartendaten werden im Stripe-Checkout eingegeben und erreichen nie unsere Server.
Analyse: Nur wenn Sie Analyse-Cookies akzeptieren, erfasst Google Analytics unter einer pseudonymen Kennung, wie die Seite genutzt wird — aufgerufene Seiten, Klicks und Messwerte zur Ladegeschwindigkeit.
Hochgeladene Dateien
Hochgeladene Dateien existieren, um konvertiert zu werden: Sie werden gescannt, verarbeitet und nach 2 Stunden gelöscht, und Download-Links verfallen mit ihnen. Wir verkaufen keine Kundendaten und gewinnen keine Daten daraus.
Cookies und Tracking
Strikt notwendige Cookies werden immer gesetzt: das Gäste-Identitäts- bzw. Sitzungs-Cookie und Ihre Design-Einstellung. Analyse findet nur statt, wenn Sie sie im Cookie-Banner akzeptieren: Dann laden Google Tag Manager und Google Analytics und setzen ihre Cookies, um die Nutzung der Seite zu messen. Vor Ihrer Zustimmung wird nichts geladen, Werbe-Tracker werden nicht eingesetzt, und Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen.
Drittanbieter
Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht. Die Verarbeitung durch Dritte beschränkt sich auf das, was der Dienst braucht: Stripe für Zahlungen und Abonnements, der Hosting-Provider und object-Speicher-Backend für diese Bereitstellung sowie — nur wenn Sie Analyse-Cookies akzeptieren — Google (Google Tag Manager und Google Analytics).
Wenn Sie ein Cloud-Speicherkonto (Google Drive, Dropbox oder OneDrive) für Import/Export verbinden, handeln diese Anbieter als Ihre Prozessoren für den Dateiinhalt, den Sie durch sie bewegen: Tokens sind verschlüsselt am Speicher, der Transfer erfolgt auf Ihr ausdrückliches Signal und Tokens werden bei der Kontolöschung widerrufen, wo der Anbieter dies unterstützt.
Der Hosting-Provider, der object-Speicher und die Datenbank sind deploymentskonfiguriert — ein Betreiber, der EU-Region-Infrastruktur nutzt, macht diese Komponenten EU-resident. Stripe, Cloud-Speicher-Anbieter und eventuelle Analyse- oder CDN-Dienste laufen auf eigener Infrastruktur und sind nicht regionalkonfigurierbar.
Der Schutz vor Schadsoftware läuft über selbstgehostetes ClamAV; er verarbeitet Inhalte zur Sicherheitsprüfung, überträgt aber nichts extern.
Ein geschriebener Datenverarbeitungsvertrag ist auf Anfrage verfügbar. Siehe das vollständige Unternehmeneregister für die aktuelle Liste und das Änderungsverfahren.
Google Analytics, wo aktiviert, ist für die IP-Anonymisierung konfiguriert und erhält keine Dateiinhalte oder Kontobezeichner.
Auftragsverarbeiter und Dienstleistungsanbieter
Wir verkaufen oder teilen Ihre personenbezogenen Daten nicht. Die Verarbeitung durch Dritte beschränkt sich auf das, was der Dienst braucht: Stripe für Zahlungen und Abonnements, der Hosting-Provider und object-Speicher-Backend für diese Bereitstellung sowie — nur wenn Sie Analyse-Cookies akzeptieren — Google (Google Tag Manager und Google Analytics).
Wenn Sie ein Cloud-Speicherkonto (Google Drive, Dropbox oder OneDrive) für Import/Export verbinden, handeln diese Anbieter als Ihre Prozessoren für den Dateiinhalt, den Sie durch sie bewegen: Tokens sind verschlüsselt am Speicher, der Transfer erfolgt auf Ihr ausdrückliches Signal und Tokens werden bei der Kontolöschung widerrufen, wo der Anbieter dies unterstützt.
Hosting-Provider, Objektspeicher und Datenbank laufen auf unseren eigenen Servern in der Europäischen Union, sodass diese Komponenten EU-resident sind. Stripe und die Cloud-Speicher-Anbieter betreiben eigene Infrastruktur; Google Analytics ist nur aktiviert, wenn Sie Analyse-Cookies akzeptieren.
Der Schutz vor Schadsoftware läuft über selbstgehostetes ClamAV; er verarbeitet Inhalte zur Sicherheitsprüfung, überträgt aber nichts extern.
Ein geschriebener Datenverarbeitungsvertrag und die aktuelle Prozessorenliste sind auf Anfrage unter contact@NexMedia.online verfügbar.
Google Analytics, wo aktiviert, ist für die IP-Anonymisierung konfiguriert und erhält keine Dateiinhalte oder Kontobezeichner.
Datenspeicherung
Dateien, die Sie hochladen, dienen ausschließlich der Konvertierung: Quell-Blobs und konvertierte Ausgaben werden automatisch gelöscht nach 2 Stunden, und Download-Links laufen mit ihnen ab. Export-Artefakte sind single-use und verfallen nach einer Stunde.
Sitzungen dauern bis zu einem Monat (oder bis zur Widerrufung) und Login-Versuchsaufzeichnungen verfallen innerhalb des Hinausnahme-Fensters. Webhook-Lieferungsprotokolle werden einen Monat aufbewahrt. Anwendungsprotokolle werden 14 tägliche Dateien aufbewahrt, wenn Dateilogging aktiviert ist.
Audioprotokoll-Einträge werden langfristig aufbewahrt — auch über die Kontolöschung hinweg — da sie den Umstand belegen, dass eine Löschung erfolgt ist, und die Sicherheitsüberwachung unterstützen. Die Audit-Trailer enthalten ausschließlich IDs (admin:/account:/apikey:/system: + UUID), niemals E-Mail-Adressen.
Missbrauchsberichte und Sicherheits-Eskalationsdatensätze (Hash-Korrespondenz bei Kindeswohl) werden so lange aufbewahrt, wie für den Missbrauchsschutz erforderlich, und sind nicht mit den personenbezogenen Daten des gelöschten Kontos verknüpft.
Stripe behält Ihre Rechnungsgeschichte als unabhängiger Verantwortlicher; die Plattform speichert keine finanziellen Shadow-Daten nach der Löschung. Infrastruktur-Backups folgen den Löschsemantiken des Anbieters und sind ein dokultierter Risikobleibsel bis zur Rotation.
Wo Ihre Daten leben und internationale Übertragungen
NexMedia wird von NexTecSol betrieben, dessen Team in Islamabad, Pakistan, ansässig ist. Alle Dateien und Datenbanken liegen auf unseren eigenen, selbstgehosteten Servern in der Europäischen Union: Applikationsserver, PostgreSQL und Redis auf dem Compute-Host sowie ein S3-kompatibler Objektspeicher. Hochgeladene Dateien, konvertierte Ausgaben und Datenbankeinträge werden somit in der EU gespeichert.
Anfragen laufen über Cloudflare, das DNS, CDN und Sicherheitsdienste bereitstellt, einschließlich Turnstile-Bot-Schutzprüfungen auf geschützten Endpunkten. Ihre IP-Adresse und die TLS-geschützten Verbindungsmetadaten werden von dieser Infrastruktur verarbeitet, um die Seite zu liefern und abzusichern. Alle Verbindungen sind TLS-verschlüsselt und nichts wird vor Cloudflare ausgeliefert.
Keine Datei wird an einen Drittanbieter-KI-Dienst, Übersetzungs-API oder Cloud-Modellanbieter hochgeladen. Konvertierungen laufen vollständig auf unseren eigenen EU-Servern mit lokal installierten Open-Source-Engines (FFmpeg, libvips, Calibre und andere). Konvertierte Ausgaben werden per Inhalt-Hash dedupliziert: eine identische Datei, die zweimal konvertiert wird, gibt dieselbe gespeicherte Ausgabe zurück, und Ausgaben laufen auf Zeitplan ab, unabhängig davon, was Sie tun.
Eine Auswahl der Region pro Konto wird nicht unterstützt: Der gesamte Speicher befindet sich in der EU, sodass keine Auswahl nötig ist. Eine kleine Anzahl von Prozessoren betreibt eigene Infrastruktur außerhalb unserer Kontrolle (Stripe für Zahlungen; Google Analytics nur bei akzeptierten Analyse-Cookies; die Cloud-Speicher-Anbieter Google, Dropbox und Microsoft, wenn Sie ein Konto verbinden; Cloudflare für Auslieferung und Schutz). Alles, was nicht unter unserer Kontrolle steht, ist im Abschnitt zu Auftragsverarbeitern mit den jeweiligen Datenübertragungsbedingungen aufgeführt, und Übertragungen an NexTecSol-Mitarbeiter (zum Beispiel eine Support-Anfrage) stützen sich auf angemessene Sicherungen wie Standardvertragsklauseln.
Cookies und Browser-Speicherung
Streng notwendige Browser-Speicherung hält die Seite funktionsfähig. Vor der Analyse-Einwilligung entstehen keine der unten aufgeführten Analyse-Cookies.
| Storage-Schlüssel | Funktion | Dauer | Kategorie | |---|---|---|---| | das Identitäts-Cookie der Seite (NexMedia mit _guest-Suffix, HTTP-only) | Ihr Gast-Identitäts- oder Anmelde-Token. Verknüpft Ihre Uploads, Aufträge und Download-Links mit Ihnen. Enthält keine E-Mail, keinen Namen, keine Zahlungsdaten. | rund ein Monat (Sitzungs-Cookie), dann Ablauf | Notwendig | | NexMedia-Theme-Schlüssel (localStorage) | Merkt Ihre Licht-/Dunkel-Auswahl, damit die Seite im gleichen Modus eröffnet wird. | Bis Sie Ihren Browser-Speicher löschen | Präferenz | | NexMedia-Sprachschlüssel (localStorage) | Merkt die gewählte Sprache. | Bis Sie Ihren Browser-Speicher löschen | Präferenz | | NexMedia-Einwilligungsschlüssel (localStorage, versioniert) | Merkt, welche Cookie-Kategorien Sie akzeptiert haben und wann, damit der Cookie-Hinweis nicht bei jedem Besuch erscheint. | 1 Jahr | Notwendig | | _ga, _ga_* (Cookies) | Google Analytics 4-Eigenschafts- und Kampagnen-Cookies, welche Seiten und Tools genutzt werden. Von Google nur nach Ihrer Analyse-Zustimmung gesetzt. | 2 Jahre | Analyse | | _gid (Cookie) | Google Analytics 4-Frische-Cookie, unterscheidet Besuche innerhalb eines kurzen Zeitraums. Von Google nur nach Zustimmung gesetzt. | ein Tag | Analyse |
Wir setzen keine Werbe-Cookies. Wenn die Analyse-Cookies abgelehnt werden, entstehen die Google-Analytics-Zeilen in dieser Tabelle nicht. Ihre Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden.
Missbrauch und Sicherheit
Missbrauchsberichte enthalten Text, den der Reporter einreicht (was ein Ziel nennen kann), und optional Reporter-Kontaktdaten. Sie werden so lange aufbewahrt, wie für den Missbrauchsschutz erforderlich, und werden nicht automatisch gelöscht — die Aufbewahrungsdauer ist eine Richtlinie, die von den Betreibern überprüft wird.
Sicherheits-Eskalationsdatensätze enthalten ausschließlich technische IDs (eine Blob-ID und eine Auftrags-ID) sowie eine zugeordnete Hash-Liste. Sie enthalten keine Dateiinhalte, keine Kont-ID und keine E-Mail-Adresse, und werden als Nachweis einer Sicherheitsüberprüfung aufbewahrt. Bei Kontolöschung werden keine Safety-Escalation-Datensätze entfernt, doch sie enthalten keine Daten, die auf den gelöschten Nutzer zurückzuführen sind.
Die Plattform scannt Uploads auf Schadsoftware mit selbstgehostetem ClamAV, bevor eine Konvertierung startet — fail-closed, sodass ein Befund die Datei ablehnt statt sie zu konvertieren.
Ihre Rechte und Ihre Daten
Gemäß DSGVO haben Sie das Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch und nicht von einer automatisierten Entscheidung. Angemeldete Konten haben Self-Service-Zugang zu zwei davon: Datenexport (Portabilität) und Kontolöschung (Löschung) jederzeit über die Konto-Datenschutzseite.
Beide erfordern Ihr aktuelles Passwort: Der Export fasst Ihre Daten in eine maschinenlesbare JSON-Datei mit einem single-use, zeitlich befristeten Download-Link zusammen; die Löschung löscht Ihr Konto und Ihre Dateien dauerhaft und verifiziert, wobei die Kontolöschung durch Datenbank- und Speicherkaskade erfolgt.
Gäste haben keine Kontodaten: das Gäste-Cookie enthält keinen Namen, keine E-Mail und keine Zahlungsdaten, und das Löschen Ihrer Browser-Cookies entfernt es. Wenn Sie Fragen zu einem anderen Recht haben, ist die Kontaktseite der richtige Ansprechpartner — und das Recht auf Beschwerde bei der Aufsichtsbehörde steht jederzeit zu.
Wie wir Ihre Daten schützen
TLS 1.2 oder höher ist auf jeder Verbindung erzwungen. Passwörter werden nie im Klartext gespeichert: Sie werden mit Argon2id unter Verwendung eines eindeutigen zufälligen Salts pro Passwort gehasht, und die Verifizierung läuft in konstanter Zeit ab.
Download-Links sind signiert und verfallen kurz nach ihrer Ausgabe. Sitzungs- und Refresh-Tokens sind HMAC-geschützt und kurzlebig: Zugriffstoken rotieren alle 15 Minuten, Refresh-Tokens bis zu zwei Wochen. Login-Versuche sind ratenbegrenzt mit einem Hinausnahme-Fenster.
Ratenbegrenzungen, Cloudflare-Turnstile-Bot-Schutz und validierte Uploads erzwingen pro-Tier-Größen- und Seitenbegrenzungen. Der Zugriff auf Daten innerhalb der Plattform ist minimal und nach dem Prinzip der geringsten Rechte für Dienste und Personal. Wir verkaufen niemals Ihre personenbezogenen Daten.
Sicherheit
Dateien werden über verschlüsselte Verbindungen übertragen und auf isolierten Workern verarbeitet. Anmeldesitzungen laufen serverseitig und lassen sich einzeln widerrufen. Die Sicherheitsseite beschreibt die Maßnahmen ausführlicher.
Datenschutz für Kinder
Der Dienst ist nicht für Kinder unter 13 Jahren (oder der lokalen digitalen Altersschwelle, je nachhöher) gedacht, und wir erfassen bewusst keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten über diesen Dienst eingegeben hat, teilen Sie uns dies mit, und wir löschen sie umgehend.
Änderungen dieser Erklärung
Bei wesentlichen Änderungen wird die aktualisierte Fassung auf dieser Seite mit neuem „zuletzt aktualisiert“-Datum veröffentlicht. Die weitere Nutzung des Dienstes nach Inkrafttreten einer Änderung gilt als Annahme der aktualisierten Erklärung.
Fragen
Falls in dieser Erklärung etwas unklar ist oder Sie eine Datenschutzfrage haben, die diese Seite nicht beantwortet, erreichen Sie die Maintainer über die Kontaktseite.