Datenschutzerklärung

Zuletzt aktualisiert: 10/10/2026

Dies ist eine unverbindliche Übersetzung. Im Zweifel gilt die portugiesische Fassung.

Diese Richtlinie erklärt in einfacher Sprache, welche personenbezogenen Daten Gira verarbeitet, zu welchem Zweck, mit wem sie geteilt werden, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben. Sie folgt dem brasilianischen Datenschutzgesetz (Gesetz 13.709/2018, „LGPD“), dem Internet-Rahmengesetz (Marco Civil da Internet, Gesetz 12.965/2014) und dem brasilianischen Verbraucherschutzgesetz. Für Besucher aus dem Europäischen Wirtschaftsraum und dem Vereinigten Königreich beachten wir zudem die Grundsätze der DSGVO.

Wer der Verantwortliche ist

Verantwortlicher für die auf Gira (girapdf.com.br) verarbeiteten Daten ist [FIRMENNAME], eingetragen unter CNPJ Nr. [CNPJ], mit Sitz in [VOLLSTÄNDIGE ADRESSE]. Allgemeiner Kontakt: [email protected].

Datenschutzbeauftragter (DPO)

Datenschutzbeauftragter (DPO) ist [NAME DES DPO], erreichbar per E-Mail an [email protected] oder über [email protected]. Über diesen Kanal können Sie Ihre Rechte ausüben, Fragen zu dieser Richtlinie stellen und Beschwerden einreichen.

Welche Daten wir verarbeiten, warum und auf welcher Rechtsgrundlage

Registrierungsdaten (Name, E-Mail, Passwort nur als nicht umkehrbarer Hash gespeichert, Tarif): Erstellung und Verwaltung Ihres Kontos und Bereitstellung des gekauften Tarifs. Rechtsgrundlage: Vertragserfüllung (Art. 7, V).
Anmeldung mit Google oder Microsoft (Name, E-Mail und, falls vorhanden, Profilfoto, vom gewählten Anbieter übermittelt): Authentifizierung ohne eigenes Passwort. Rechtsgrundlage: Vertragserfüllung (Art. 7, V). Ihr Passwort für diese Dienste erhalten wir nicht.
Hochgeladene Dateien (Dokumente und Bilder, einschließlich darin enthaltener personenbezogener Daten): Ausführung des angeforderten Tools (konvertieren, komprimieren, schützen, signieren, Text extrahieren usw.). Rechtsgrundlage: Vertragserfüllung (Art. 7, V). Wir lesen den Inhalt zu keinem anderen Zweck.
An KI-Tools gesendeter Text: zur Erstellung der angeforderten Zusammenfassung oder Übersetzung, nur nach Ihrer Bestätigung auf dem Bildschirm. Rechtsgrundlage: Vertragserfüllung, mit gut sichtbarem Hinweis und ausdrücklicher Bestätigung vor jeder Nutzung (siehe „Künstliche Intelligenz“).
Zugriffsprotokolle (IP-Adresse, Datum und Uhrzeit mit Zeitzone, aufgerufene Seite und Browser): Erfüllung der Aufbewahrungspflicht des brasilianischen Internet-Rahmengesetzes (Art. 15) und Schutz des Dienstes vor Betrug und Missbrauch. Rechtsgrundlage: Erfüllung einer gesetzlichen Pflicht (Art. 7, II) und berechtigtes Interesse an Sicherheit (Art. 7, IX).
Besuchsstatistik (wie viele Seiten pro Stunde aufgerufen wurden und wie viele verschiedene Browser täglich kamen): Messung der Website-Nutzung. Es werden keine Cookies verwendet und Ihre IP-Adresse wird nicht gespeichert: Adresse und Browser werden zu einem täglich wechselnden Code (mit einem zufälligen Tagesschlüssel), der innerhalb von 2 Tagen gelöscht wird; danach bleiben nur Summen. Rechtsgrundlage: berechtigtes Interesse (Art. 7, IX).
Nutzungszählung (Anzahl der Aufgaben, genutzte Tools, Datum und Uhrzeit; bei Besuchern ohne Konto auch die IP-Adresse): Anwendung der Limits jedes Tarifs und der kostenlosen Nutzung. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse, Missbrauch des kostenlosen Tarifs zu verhindern.
Abrechnungsdaten (Name, E-Mail, Tarif, Betrag, Datum und Transaktions-ID; Kartendaten bleiben beim Zahlungsanbieter, nicht bei uns): Zahlungen empfangen, Rechnungen ausstellen und steuerliche Pflichten erfüllen. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht.
Zustimmungsprotokoll (Datum, Uhrzeit und Version der akzeptierten Bedingungen): Nachweis, was wann akzeptiert wurde. Rechtsgrundlage: ordnungsgemäße Ausübung von Rechten (Art. 7, VI) und gesetzliche Pflicht.
Kundensupport (per E-Mail oder WhatsApp ausgetauschte Nachrichten): Beantwortung von Anfragen, Fragen und Beschwerden. Rechtsgrundlage: Vertragserfüllung und ordnungsgemäße Ausübung von Rechten.
Bewertungen (Note, optionaler Kommentar, Tool, Sprache und Datum, verknüpft mit Ihrem Konto oder, ohne Konto, mit einem Browser-Code): Verbesserung der Tools und, nur wenn Sie zustimmen und die Moderation es freigibt, Anzeige des Kommentars auf der Website mit Ihrem Vornamen. Rechtsgrundlage: berechtigtes Interesse (Art. 7, IX) und, für die Veröffentlichung, Einwilligung (Art. 7, I). Sie sind in „Meine Daten herunterladen“ enthalten und werden mit dem Konto gelöscht.
Empfehlungsprogramm (Verknüpfung zwischen Einladungslink und registriertem Konto): Gewährung der Empfehlungsvorteile. Rechtsgrundlage: Vertragserfüllung.
Personalisierte Anzeigen (Google-Cookies und -Kennungen, nur für Besucher und Free-Konten auf Inhaltsseiten): Anzeigen nach Ihren Interessen. Rechtsgrundlage: Einwilligung (Art. 7, I), die Sie im Werbehinweis erteilen oder verweigern und jederzeit widerrufen können.

Wir verarbeiten nicht absichtlich sensible personenbezogene Daten. Enthält ein hochgeladenes Dokument solche Daten, werden sie nur zur Ausführung des angeforderten Tools verwendet und innerhalb der unten genannten Fristen gelöscht.

Was mit Ihren Dateien passiert

In den meisten Tools wird die Datei im Arbeitsspeicher des Servers verarbeitet und direkt an Sie zurückgegeben, ohne gespeichert zu werden. Läuft eine Konvertierung über die Warteschlange, bleiben Datei und Ergebnis nur so lange wie nötig auf dem Server und werden spätestens innerhalb von 2 Stunden automatisch gelöscht, auch wenn niemand das Ergebnis herunterlädt. Einmal gelöscht, lässt sich die Datei nicht wiederherstellen: Behalten Sie immer das Original.

Ihre Dokumente werden nicht zum Training künstlicher Intelligenz, für Werbung oder für andere Zwecke als das gewählte Tool genutzt.

Meine Dokumente (optional): Kontoinhaber können „Meine Ergebnisse speichern“ unter Meine Dokumente aktivieren. Standardmäßig ist das aus. Wenn es aktiv ist, werden Konvertierungsergebnisse privat und nur für Ihr Konto für die gewählte Dauer gespeichert (24 Stunden im Free-Tarif; 7 oder 30 Tage bei Plus und Business) und danach automatisch gelöscht. Sie können jederzeit eine Datei oder alles löschen, und das Deaktivieren der Option löscht das Gespeicherte. Hat Ihre Firma eine Aufbewahrungsrichtlinie festgelegt, gilt diese.

Mit Gira teilen: Wenn Sie eine Datei über das Menü „Teilen“ Ihres Handys senden (installierte App), wird sie bis zu 30 Minuten gespeichert, an Ihren Browser gebunden, nur damit Sie das Tool wählen können, und danach automatisch gelöscht.

Name und Größe der zuletzt heruntergeladenen Dateien werden in Ihrem eigenen Browser gespeichert, um die Download-Liste der Sitzung anzuzeigen. Diese Informationen erreichen nie den Server und verschwinden, wenn Sie den Browser schließen.

KI-gestützte Tools

In den Tools KI-Zusammenfassung, PDF übersetzen und Mit Ihrem PDF chatten wird der nötige Text des Dokuments an Anthropic PBC gesendet, einen externen KI-Anbieter mit Sitz in den USA. Dieser Ablauf kann eine internationale Übermittlung personenbezogener Daten darstellen. Nutzen Sie diese Tools nur, wenn Sie den Inhalt teilen dürfen. Gira muss den für die Übermittlung geltenden Rechtsmechanismus und die Verträge mit seinen Auftragsverarbeitern/Unterauftragsverarbeitern dokumentieren.

Vor jeder Nutzung zeigt der Bildschirm diesen Hinweis und fährt erst nach Ihrer Bestätigung fort. Kein anderes Tool sendet Inhalte an eine KI. Der Text wird von Anthropic als Auftragsverarbeiter gemäß dessen Geschäftsbedingungen verarbeitet, die eine Nutzung dieser Inhalte zum Training von Modellen nicht erlauben. Unternehmen können die KI für alle Konten ihrer Domain deaktivieren. Das Ergebnis wird automatisch erstellt, kann Fehler enthalten und sollte von Ihnen geprüft werden; Gira trifft keine automatisierte Entscheidung über Sie.

Bei Mit Ihrem PDF chatten wird die PDF-Datei nicht gespeichert: Nur der daraus extrahierte Text wird, verknüpft mit Ihrem Konto und Ihrer Sitzung, aufbewahrt, solange der Chat offen ist (höchstens für die auf der Seite angegebene Dauer und nie länger als 2 Stunden). Bei jeder Frage werden die relevanten Textteile und die Frage an Anthropic gesendet. Sie können den Chat jederzeit beenden, wodurch der Text sofort gelöscht wird.

Signatur mit digitalem Zertifikat

Im Tool Mit digitalem Zertifikat signieren werden die A1-Zertifikatsdatei (.pfx oder .p12) und ihr Passwort nur während der Signatur im Arbeitsspeicher des Servers verwendet und danach sofort verworfen. Sie werden weder auf die Festplatte noch in Warteschlange, Datenbank, Dateispeicher oder Protokolle geschrieben. Das signierte PDF geht direkt an Sie zurück und wird ebenfalls nicht gespeichert.

Firmenkonten (Gira Business)

Gehört Ihr Konto zu einer Firma auf Gira, können deren Administratoren Ihre Nutzung sehen: genutzte Tools, Datum und Uhrzeit, Anzahl und Gesamtgröße der Dateien, Anmeldungen und Anmeldeversuche. Sie können auch Ihr Passwort zurücksetzen (ohne das neue je zu sehen) und Ihr Konto abmelden. Name und Inhalt der Dokumente sind nicht Teil dieses Protokolls und werden nicht mit der Firma geteilt. In diesen Fällen ist die Firma Verantwortliche für diese Nutzungsdaten und Gira handelt als Auftragsverarbeiter nach ihren Weisungen.

Anzeigen und Drittanbieter-Cookies

Um den kostenlosen Tarif zu erhalten, können Besucher und Free-Konten auf Inhaltsseiten der Website (Startseite, Erklärseiten der Tools, Hilfe und Sicherheit) Anzeigen von Google AdSense sehen. Auf den Seiten zum Hoch- und Herunterladen von Dateien gibt es keine Anzeigen, und Plus- und Business-Abonnenten sehen keine Werbung.

Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage Ihrer früheren Besuche auf dieser und anderen Websites auszuliefern. Das Werbe-Cookie von Google ermöglicht es Google und seinen Partnern, Anzeigen auf Grundlage dieser Besuche zu zeigen.
Bevor wir Werbung anzeigen, fragen wir, ob Sie personalisierte Anzeigen akzeptieren. Solange Sie nicht gewählt haben, werden keine Anzeigen angefordert. Wenn Sie ablehnen, zeigen wir nur nicht personalisierte Anzeigen, die Ihren Verlauf nicht zur Auswahl nutzen, aber trotzdem Cookies verwenden können, um Wiederholungen zu begrenzen, Ergebnisse zusammengefasst zu messen und Betrug zu bekämpfen.
Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Personalisierte Werbung können Sie auch in den Google-Anzeigeneinstellungen oder unter aboutads.info deaktivieren.
Bei Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz wird die Einwilligung über Googles eigene zertifizierte Datenschutzmeldung eingeholt (eine mit IAB TCF kompatible Consent-Management-Plattform).
Ihre Dokumente werden nie für Werbung genutzt, und kein Dateiinhalt wird mit Werbenetzwerken geteilt.
Wie Google Daten von Partner-Websites nutzt, erfahren Sie unter policies.google.com/technologies/partner-sites.

Die vollständige Liste der Cookies und des lokalen Browserspeichers finden Sie in der Cookie-Richtlinie.

Mit wem wir Daten teilen

Wir teilen Daten nur mit Anbietern, die für den Betrieb des Dienstes nötig sind, als Auftragsverarbeiter handeln und die Daten nur für uns verwenden dürfen:

Hosting und Datenbank: [HOSTING-ANBIETER UND SERVERLAND].
Cloudflare, Inc. (USA): Content-Delivery-Netzwerk und Schutz vor Angriffen; erhält Ihre IP-Adresse und technische Verbindungsdaten.
Anthropic PBC (USA): nur bei den KI-Tools, wenn Sie deren Nutzung bestätigen.
Google LLC (USA): AdSense-Anzeigen auf Inhaltsseiten, Anmeldung mit Google (falls Sie sie wählen).
Microsoft Corporation (USA): Anmeldung mit Microsoft, falls Sie sie wählen.
E-Mail-Versand: [E-MAIL-ANBIETER], für die Bestätigung der Registrierung und die Passwortwiederherstellung.
Zahlungen: Mercado Pago (Zahlungen in Real) und Stripe, Inc. (Zahlungen in Dollar oder Euro), der die Abrechnung nach seiner eigenen Datenschutzerklärung abwickelt.
Behörden: bei einem Gerichtsbeschluss oder einer gültigen gesetzlichen Anfrage.

Wir verkaufen oder vermieten keine personenbezogenen Daten.

Internationale Datenübermittlung

Einige der oben genannten Anbieter befinden sich außerhalb Brasiliens, hauptsächlich in den USA. Diese Übermittlungen erfolgen zur Erfüllung des Vertrags mit Ihnen oder auf Ihren Wunsch (Art. 33, II und IX, LGPD) und sind durch vertragliche Datenschutzklauseln mit den Anbietern abgesichert, gemäß Beschluss Nr. 19/2024 des ANPD-Rats (Resolução CD/ANPD nº 19/2024). Weitere Informationen zu diesen Garantien erhalten Sie über den Kanal des Datenschutzbeauftragten (DPO).

Wie lange wir Daten speichern

Hochgeladene Dateien und Ergebnisse: höchstens 2 Stunden, mit automatischer Löschung. Bei Tools mit direktem Download verlässt die Datei den Speicher, sobald die Antwort gesendet ist.
Zugriffsprotokolle: 6 Monate, wie in Art. 15 des brasilianischen Internet-Rahmengesetzes (Marco Civil da Internet) vorgeschrieben, oder länger nur bei Gerichtsbeschluss oder behördlicher Anfrage.
Kontodaten: solange das Konto besteht. Nach einem Löschantrag werden sie innerhalb von 30 Tagen gelöscht, außer dem, was wir gesetzlich aufbewahren müssen.
Nutzungszählung (welches Tool wann genutzt wurde): bis zu 180 Tage, mit automatischer Löschung. Die cookiefreie Besuchsstatistik speichert den Tagescode höchstens 2 Tage; danach bleiben nur Summen ohne personenbezogene Daten.
Abrechnungsdaten und Steuerrechnungen: für die vom Steuerrecht vorgeschriebene Dauer (in der Regel 5 Jahre).
Zustimmungs- und Supportprotokolle: so lange, wie sie zum Nachweis von Rechten und Pflichten nötig sein können, unter Beachtung der Verjährungsfristen.

Ihre Rechte

Nach Art. 18 der LGPD können Sie jederzeit und kostenlos verlangen:

Bestätigung, dass wir Ihre Daten verarbeiten, und Auskunft darüber;
Berichtigung unvollständiger, unrichtiger oder veralteter Daten;
Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder unter Verstoß gegen die LGPD verarbeiteter Daten;
Übertragbarkeit Ihrer Daten an einen anderen Anbieter;
Löschung der auf Grundlage Ihrer Einwilligung verarbeiteten Daten;
Information darüber, mit wem wir Ihre Daten teilen;
Information über die Möglichkeit, die Einwilligung zu verweigern, und deren Folgen;
Widerruf der Einwilligung (zum Beispiel für personalisierte Anzeigen);
Widerspruch gegen eine Verarbeitung auf anderer Rechtsgrundlage, wenn die LGPD nicht eingehalten wird;
Überprüfung von Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen.

In Ihrem Konto, ohne Antrag: Unter Mein Konto erstellt „Meine Daten herunterladen“ sofort eine Datei mit den Daten Ihres Kontos (Auskunft und Übertragbarkeit), und „Mein Konto löschen“ löscht das Konto (Löschung).

So üben Sie Ihre weiteren Rechte aus: Senden Sie Ihre Anfrage an [email protected] oder [email protected], von der E-Mail-Adresse Ihres Kontos. Zu Ihrem Schutz können wir Sie bitten, Ihre Identität zu bestätigen. Anfragen zur Bestätigung der Verarbeitung und auf Auskunft beantworten wir innerhalb von 15 Tagen, andere Anfragen so schnell wie möglich. Wenn Sie nicht zufrieden sind, können Sie sich bei der Nationalen Datenschutzbehörde (ANPD) unter gov.br/anpd oder bei Verbraucherschutzstellen beschweren.

Kinder und Jugendliche

Gira richtet sich nicht an Kinder. Registrierung und Tarifkäufe sind für Personen über 18 Jahre gedacht; Jugendliche sollten den Dienst nur mit Erlaubnis und unter Aufsicht ihrer Eltern oder Erziehungsberechtigten nutzen. Wir erheben wissentlich keine Daten von Kindern unter 12 Jahren und zeigen Minderjährigen wissentlich keine personalisierten Anzeigen. Stellen wir fest, dass Daten eines Kindes ohne Zustimmung eines Erziehungsberechtigten verarbeitet wurden, werden sie gelöscht. Erziehungsberechtigte können uns über den Kanal des Datenschutzbeauftragten (DPO) informieren.

Sicherheit

Wir nutzen eine verschlüsselte Verbindung (HTTPS mit HSTS), gehashte Passwörter, ein signiertes Sitzungs-Cookie, Begrenzung von Anmeldeversuchen, isolierte Dateiverarbeitung und Sicherheits-Header im Browser. Details finden Sie auf der Seite Sicherheit. Kein System ist völlig immun; tritt ein Vorfall mit erheblichem Risiko oder Schaden auf, informieren wir die betroffenen Personen und die ANPD gemäß Art. 48 der LGPD.

Änderungen dieser Richtlinie

Wenn sich diese Richtlinie ändert, aktualisieren wir diese Seite und das Datum oben. Bei wesentlichen Änderungen informieren wir Sie vorab per E-Mail oder Hinweis auf der Website und holen, wenn gesetzlich nötig, eine neue Einwilligung ein.