Datenschutzerklärung

LoverPDF ist so gebaut, dass die meisten Tools Ihre Dokumente nie zu sehen bekommen. Diese Erklärung beschreibt genau, was mit Ihren Dateien geschieht, was wir speichern und wie lange. Sie beschreibt, wie der Dienst heute tatsächlich funktioniert.

Tools, die auf Ihrem Gerät laufen

Zusammenführen, Teilen, Organisieren, Drehen, Löschen und Extrahieren von Seiten, Zuschneiden, Seitengröße ändern, Seiten pro Blatt, Broschüre, Leere Seiten entfernen, JPG zu PDF, PDF zu JPG, Bilder extrahieren, Wasserzeichen, Seitenzahlen, Signieren, Schwärzen, Bereinigen, Metadaten bearbeiten, Verflachen, PDF mit Passwort schützen, PDF entsperren und lokale Komprimierung laufen in Ihrem Browser. Die Inhalte Ihrer Dateien werden bei diesen Tools weder an uns noch an Dritte hochgeladen.

Wenn Sie sich für das Speichern von Signaturen in „PDF signieren“ entscheiden, werden sie ausschließlich im lokalen Speicher Ihres Browsers auf diesem Gerät abgelegt. Das Ausschalten der Option oder das Löschen einer Signatur entfernt sie.

Wenn Sie „Dateien auf diesem Gerät behalten“ aktivieren, werden Ihre Dateien und die Seitenanordnung in der IndexedDB Ihres Browsers gespeichert, damit der Arbeitsbereich ein Neuladen übersteht. Sie bleiben auf Ihrem Gerät. Das Leeren des Arbeitsbereichs oder das Ausschalten der Option löscht sie.

Tools, die unseren Server nutzen

Erweiterte Komprimierung, Word, Excel und PowerPoint zu PDF, OCR, PDF zu PDF/A, Graustufenkonvertierung und PDF reparieren laufen auf unserem Server, weil sie Software benötigen, die nicht im Browser läuft. Jedes dieser Tools ist vor dem Start als „Sicherer Server“ gekennzeichnet.

• Dateien werden über eine verschlüsselte (TLS-)Verbindung gesendet und auf einem privaten Volume gespeichert, das öffentlich nicht erreichbar ist.
• Jeder Auftrag erhält eine zufällige Kennung und ein geheimes Zugriffs-Token. Nur der Browser, der den Auftrag erstellt hat, besitzt das Token; wir speichern nur einen geschlüsselten Hash davon.
• Nach einem erfolgreichen Download fordert unsere App den Server sofort auf, die Dateien des Auftrags zu löschen. Falls diese Anfrage nicht ankommt — etwa weil Sie den Tab geschlossen haben —, werden die Dateien spätestens 60 Minuten nach dem Hochladen automatisch gelöscht, unabhängig davon, ob Sie das Ergebnis heruntergeladen haben.
• Das ursprüngliche Upload wird gelöscht, sobald das Ergebnis erstellt wurde. Fehlgeschlagene und abgebrochene Aufträge werden sofort bereinigt.
• Wir sehen Ihre Dokumente nicht ein, kopieren oder teilen sie nicht, und wir verwenden sie nie zum Trainieren eines Modells. Die OCR läuft mit der Open-Source-Software Tesseract auf unserem eigenen Server; Text wird nicht an externe oder KI-Dienste gesendet.

Passwörter

PDF mit Passwort schützen und PDF entsperren laufen in Ihrem Browser: Das von Ihnen eingegebene Passwort wird auf Ihrem Gerät zum Ver- oder Entschlüsseln der Datei verwendet und nie an uns gesendet. Es wird weder in Protokollen, Analysen noch im Speicher abgelegt, und das Formular wird geleert, sobald die Datei fertig ist. Wir können ein vergessenes Passwort nicht wiederherstellen.

Was wir über Serveraufträge speichern

• Vorgangstyp, Status, Zeiten, Dateigröße und Fehlercode — keine Dateinamen und keine Dokumentinhalte.
• Ein geschlüsselter, nicht umkehrbarer Hash Ihrer IP-Adresse, der zur Durchsetzung fairer Nutzungsgrenzen dient (zum Beispiel zwei gleichzeitige Serveraufträge pro Besucher).
• Diese Auftragsdatensätze werden 7 Tage nach Ablauf des Auftrags gelöscht. Zähler für Anfragebegrenzungen laufen innerhalb einer Stunde ab.

Nutzungsstatistiken

Wir zählen anonyme Produktereignisse — etwa „ein Tool wurde geöffnet“ oder „Verarbeitung abgeschlossen“ —, um zu verstehen, welche Tools genutzt werden und wo sie fehlschlagen. Jedes Ereignis kann nur den Toolnamen, ob die Verarbeitung lokal oder auf dem Server erfolgte, einen Dateigrößenbereich (zum Beispiel 1–5 MB), eine Dauer und eine Fehlerkategorie enthalten.

Ereignisse enthalten nie Dateinamen, Dokumentinhalte, Passwörter, PDF-Text oder was Sie in Smart Actions eingeben. Sie werden auf unserem eigenen Server gespeichert, nicht an Drittanbieter-Analysedienste gesendet und 90 Tage aufbewahrt. Für Analysen verwenden wir keine Cookies. Wenn Ihr Browser Global Privacy Control oder Do Not Track sendet, werden keine Ereignisse übertragen.

Protokolle und Sicherheit

Unsere Server führen technische Protokolle (Anfrageroute, Statuscode, Dauer, Auftragskennung), um den Dienst zu betreiben und abzusichern. Protokolle enthalten nie Dateiinhalte, Dateinamen oder Passwörter.

Um eine Sprache vorzuschlagen, liest unser Server das Land aus, das Cloudflare aus Ihrer IP-Adresse ableitet, und zeigt es nur Ihrem Browser an. Es wird nicht gespeichert oder protokolliert.

Dritte

Wir verkaufen keine Daten. Die Website wird auf einem virtuellen Server unseres Hosting-Anbieters in Europa betrieben und über Cloudflare ausgeliefert, das sein cookieloses Web-Analytics-Skript einfügt, um Seitenaufrufe und Ladezeiten zu zählen.

Der Blog, die Preisseite und die rechtlichen Seiten zeigen Werbung von Google AdSense. Google und seine Partner können Cookies verwenden, um Anzeigen auf Grundlage Ihrer Besuche auf dieser und anderen Websites einzublenden. Personalisierte Werbung können Sie in den Google-Anzeigeneinstellungen (adssettings.google.com) deaktivieren; policies.google.com/technologies/partner-sites erklärt, wie Google diese Daten verwendet.

Auf der Startseite, den Werkzeugseiten und im Arbeitsbereich, wo Sie Dateien öffnen, läuft nie Werbung: Beim Wechsel auf diese Seiten werden sie vollständig neu geladen, ohne Werbecode. Alle anderen Schriften und Skripte werden von unserer eigenen Domain ausgeliefert.

Ihre Wahlmöglichkeiten und Rechte

Da wir keine Konten anlegen und Ihre Dokumente nicht aufbewahren, gibt es über die oben beschriebenen kurzlebigen Auftragsdatensätze hinaus meist nichts Persönliches, das wir zurückgeben oder löschen müssten. Sie können einen Serverauftrag jederzeit auf dem Ergebnisbildschirm löschen, und Sie können uns zu jeder Datenschutzfrage oder Anfrage kontaktieren.