Sicherheit und Datenschutz

PDF-Dokumente enthalten oft persönliche und geschäftliche Daten. Deshalb ist PDFowo so aufgebaut, dass deine Dateien auf deinem Gerät bleiben. Unten erklären wir, wie das funktioniert und wie du es selbst überprüfen kannst.

Deine Dateien bleiben in deinem Browser

Zusammenführen, Teilen, Bearbeiten, Komprimieren und Umwandeln laufen vollständig in deinem Browser. Der Inhalt deiner Dateien wird weder an unseren Server gesendet noch irgendwo gespeichert und verschwindet beim Schließen des Tabs aus dem Speicher. Eine Ausnahme ist die Autospeicherung des Editors, die eine Arbeitskopie nur auf deinem eigenen Computer ablegt.

Senden aufs Handy

Das Tool „PDF aufs Handy senden“ verbindet Computer und Handy direkt (WebRTC, DTLS-Verschlüsselung). Der QR-Code enthält einen Einmalschlüssel, mit dem die Daten für den Verbindungsaufbau verschlüsselt werden – der Vermittlungsserver kennt diesen Schlüssel nicht und sieht die Datei nie. Der Code funktioniert nur, solange die Seite mit ihm geöffnet ist.

Überprüfe es selbst

Öffne die Entwicklertools deines Browsers (F12), wechsle zum Reiter „Netzwerk“ (Network) und nutze ein beliebiges Werkzeug. Du wirst sehen, dass beim Arbeiten keine Anfrage mit dem Inhalt deiner Datei den Browser verlässt. Der Browser lädt nur die Bibliotheken herunter, die die Werkzeuge brauchen, z. B. für Texterkennung oder Umwandlung.

Verschlüsselte Verbindung

Die Seite wird ausschließlich über HTTPS (TLS) ausgeliefert. Zusätzlich erhält der Browser Sicherheits-Header: HSTS (erzwungene Verschlüsselung), Schutz vor dem Einbetten der Seite in fremde Frames, eine Richtlinie zur Beschränkung von Skriptquellen (Content Security Policy) sowie deaktivierten Zugriff auf Mikrofon und Standort. Die Kamera öffnet nur der Dokumentenscanner – und nur, wenn du es auswählst.

Konto und Zahlungen

Ein Konto ist optional – alle Werkzeuge funktionieren auch ohne. Wir speichern deine E-Mail-Adresse und deinen Nickname bei Supabase. Nach der Anmeldung speichern wir dort auch deine Lieblingswerkzeuge sowie die Unterschriften und Werkzeugeinstellungen, die du speicherst. Die Dokumente selbst werden nie gespeichert. Passwörter verwaltet der Authentifizierungsdienst; wir sehen sie nicht im Klartext.

Externe Dienste

Wir nutzen Cloudflare (Hosting und Schutz des Datenverkehrs), Supabase (Konten), Stripe (Zahlungen) und Bibliotheken aus öffentlichen CDNs. Der Hosting-Server sieht wie bei jeder Website die üblichen technischen Verbindungsdaten, aber nie den Inhalt deiner Dateien. Werbung zeigen wir erst nach deiner Einwilligung. Details findest du in der Datenschutzerklärung.

Sicherheitslücke melden

Wenn du ein Sicherheitsproblem findest, schreibe an kontakt@pdfowo.pl. Wir antworten und versuchen, es so schnell wie möglich zu beheben. Bitte veröffentliche keine Details, bevor es behoben ist.