Zum Inhalt springen
PDFBetter
Hochladen

Vertrauen

Sicherheit und Datenverarbeitung

Diese Seite beschreibt, wie PDFBetter Ihre Dateien heute tatsächlich verarbeitet. Wo uns eine Zertifizierung oder Kontrolle noch fehlt, sagen wir das, statt es anzudeuten.

  1. In your browserNever uploaded

    Merge, split, rotate, images ↔ PDF and more run on your device.

  2. Your private workspaceEncrypted at rest

    Edits, fills and signatures are stored so you can come back; reachable only through short-lived signed links.

  3. Our conversion serversOutput to your storage

    Office conversion, compression, OCR, redaction and scan cleanup run in isolated containers.

  4. AI providersNot used for training

    AI features send document text (or page images for scan restoration) — only what the feature needs.

Every tool page says which of these applies before you start.

Drei Orte, an denen eine Datei verarbeitet werden kann

Jede Tool-Seite nennt vor dem Start, welcher davon zutrifft:

  • In Ihrem Browser. Zusammenführen, Teilen, Drehen, Extrahieren, Organisieren, Bilder ↔ PDF, PDF zu Text, Wasserzeichen, Seitenzahlen und Passwortschutz laufen auf Ihrem Gerät. Die Datei wird nie zu uns hochgeladen.
  • Ihr privater Arbeitsbereich. Wenn Sie bearbeiten, ausfüllen oder unterschreiben, werden die Originaldatei und Ihre Änderungen gespeichert, damit Sie später weitermachen können. Exporte werden nach einer Prüfung von Konto und Kontingent auf unseren Servern erzeugt.
  • Unsere Umwandlungsserver. Office-Umwandlungen, Komprimierung, OCR, Schwärzung und Scan-Bereinigung laufen in isolierten Containern bei Cloudflare. Ein- und Ausgabedateien werden in Ihrem privaten Speicherbereich abgelegt.

Speicherung und Zugriff

  • Dateien werden in Cloudflare R2 gespeichert, das Objekte im Ruhezustand verschlüsselt. Verbindungen nutzen TLS.
  • Dateien sind nur über signierte Links erreichbar, die nach wenigen Minuten ablaufen. Es gibt keine öffentlichen Speicher-URLs.
  • Jedes Dokument wird bei jeder Anfrage mit Ihrem Konto abgeglichen. Dokument-IDs sind zufällig, und Anfragen nach Dokumenten, die Ihnen nicht gehören, liefern „nicht gefunden“.
  • Freigabelinks verwenden lange Zufallstoken, können ablaufen, ein Passwort verlangen und jederzeit widerrufen werden.
  • App-Seiten, Signaturseiten, Freigabelinks und öffentliche Formulare sind von Suchmaschinen ausgeschlossen.

Aufbewahrung und Löschung

  • Entwürfe, die ohne Konto erstellt wurden, werden 1 Stunde nach ihrer Erstellung samt Dateien gelöscht.
  • Dateien, die nur zur Nutzung eines Tools hochgeladen wurden, werden nach 24 Stunden gelöscht.
  • Wenn Sie ein Dokument löschen, verschwindet es sofort aus Ihrem Dashboard, und seine Dateien werden innerhalb von 30 Tagen endgültig entfernt.
  • Wenn Sie Ihr Konto löschen, werden Ihre Dokumente, Unterschriften, Vorlagen, Formulare und Antworten entfernt. Signaturnachweise, die Sie anderen geschickt haben, bleiben in deren Kopien erhalten. Nachweise abgeschlossener Signaturanfragen (versiegeltes PDF, Abschlusszertifikat und Audit-Protokoll) bewahren wir 7 Jahre ab Abschluss auf, damit alle Unterzeichnenden die Vereinbarung weiterhin nachweisen können.

Nachweise zur elektronischen Signatur

Wenn Sie Unterschriften anfordern, wird das Dokument gesperrt und sein SHA-256-Fingerabdruck festgehalten. Jeder Schritt – gesendet, angesehen, zugestimmt, unterschrieben, abgelehnt – wird in ein Audit-Protokoll geschrieben, an das nur angehängt werden kann und in dem jeder Eintrag den Hash des vorherigen enthält; spätere Manipulationen werden so erkennbar. Das Abschlusszertifikat enthält die Fingerabdrücke der gesendeten und der fertigen Datei sowie das vollständige Ereignisprotokoll. Das fertige PDF wird mit einer PAdES-Signatur und einem unabhängigen Zeitstempel nach RFC 3161 versiegelt und enthält die Signaturnachweise selbst, sodass PDF-Programme jede spätere Änderung anzeigen. Was das Recht in der Regel verlangt, lesen Sie unter Rechtsgültigkeit elektronischer Signaturen.

Schwärzen oder nur abdecken

Weißen und Abdecken verbergen Inhalte nur optisch; der Text darunter bleibt in der Datei. Schwärzen ist etwas anderes: PDFBetter baut jede betroffene Seite als Bild ohne die markierten Bereiche neu auf, entfernt Anmerkungen, Formularfelder und Metadaten und extrahiert anschließend erneut den Text, um zu bestätigen, dass in den geschwärzten Bereichen nichts übrig ist.

KI-Verarbeitung

KI-Funktionen senden den Text Ihres Dokuments an die API von OpenAI; die Scan-Wiederherstellung sendet Seitenbilder an fal.ai. Wir senden nur, was die Funktion braucht, und verwenden Ihre Dokumente nicht zum Training von Modellen. Dokumenttext wird als Daten behandelt, nie als Anweisung; das begrenzt Prompt-Injection über Dokumentinhalte.

Konten

  • Passwörter werden von unserer Authentifizierungsbibliothek gehasht; wir sehen oder speichern sie nie im Klartext.
  • Die Anmeldung mit Google und über einmalige Links per E-Mail ist möglich.
  • Zahlungsdaten verarbeitet Stripe; wir speichern keine Kartennummern.

Was wir noch nicht behaupten

PDFBetter hat kein SOC-2- oder ISO-27001-Audit abgeschlossen, verfügt über kein BSI-C5-Testat, erfüllt nicht den US-Standard HIPAA und schließt keine Business Associate Agreements ab. Qualifizierte elektronische Signaturen (QES) im Sinne der eIDAS-Verordnung bieten wir ebenfalls nicht an, und Unterzeichnende werden per E-Mail identifiziert, nicht per Ausweisdokument oder SMS. Wenn Ihre Arbeit das erfordert, laden Sie keine regulierten Daten hoch, bis wir auf dieser Seite etwas anderes veröffentlichen.