Datenschutzerklärung

Deine Dokumente

Jede Tool-Seite zeigt einen Hinweis darauf, wie dieses Tool mit deiner Datei umgeht, und dieser Hinweis wird aus dem tatsächlichen Verarbeitungsmodus des Tools erzeugt statt von Hand geschrieben — ein Tool kann also nicht „auf deinem Gerät verarbeitet“ anzeigen, während es deine Datei hochlädt.

Bei browserbasierten Tools wird deine Datei von JavaScript gelesen, das in deinem eigenen Browser-Tab läuft. Sie wird nicht an iBuildPDF übertragen, und wir haben technisch keine Möglichkeit, sie, ihren Namen oder ihren Inhalt zu sehen.

Sollte jemals ein serverseitig verarbeitendes Tool veröffentlicht werden, steht das klar auf seiner Seite, bevor du eine Datei auswählst; der Upload läuft über eine verschlüsselte Verbindung, die Datei wird unter einem zufälligen Namen an einem nicht öffentlichen Ort gespeichert und nach einer kurzen, genannten Aufbewahrungsfrist automatisch gelöscht.

Was wir erheben

Wenn auf dieser Seite Analysen aktiviert sind, erfassen wir grobe Nutzungsereignisse: welche Tool-Seite aufgerufen wurde, ob die Verarbeitung geklappt hat oder nicht, ungefähr wie groß die Eingabe war — als Bereich wie „10-50 MB“ — und ungefähr wie lange es gedauert hat. Das gibt es, damit wir Tools finden, die bei Leuten scheitern.

Dateinamen, Dateiinhalte, extrahierter Text und PDF-Metadaten sind in diesen Ereignissen nie enthalten. Diese Einschränkung ist im Code durch eine Positivliste erlaubter Felder erzwungen, nicht nur durch eine Richtlinie.

Übliche Webserver-Protokolle (IP-Adresse, User-Agent, angeforderte URL, Zeitstempel) werden von unserem Hosting-Anbieter zu Betriebs- und Sicherheitszwecken aufbewahrt.

Nachrichten, die du uns schickst

Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse, Thema und Nachricht, die du eingibst, gespeichert, damit wir antworten können. Daneben speichern wir einen gesalzenen Einweg-Hash deiner IP-Adresse — nicht die Adresse selbst —, der nur dazu dient, zu begrenzen, wie viele Nachrichten ein Absender in einer Stunde abschicken kann, sowie einen Zahlenwert, der schätzt, wie spam-artig die Nachricht aussieht.

Die Benachrichtigungs-E-Mail, die wir bekommen, wenn du das Formular abschickst, enthält außerdem die technischen Angaben zu genau dieser einen Anfrage: deine IP-Adresse, deinen Browser und dein Betriebssystem, so wie dein Browser sie gemeldet hat, die Seite, von der du gekommen bist, und das Land, in dem dein Netzanbieter sitzt, falls unser CDN es mitgeliefert hat. Das sind dieselben Angaben, die jeder Webserver über einen Besuch protokolliert, sie werden dem gespeicherten Datensatz nicht hinzugefügt, und wir schlagen sie nirgends nach und verknüpfen sie mit nichts anderem.

Nichts davon wird für Marketing verwendet und nichts davon wird an Dritte weitergegeben.

Cookies und Dritte

iBuildPDF setzt keine eigenen Werbe- oder Tracking-Cookies. Die PDF-Bibliotheken, auf denen die Tools aufbauen, werden von einem öffentlichen CDN geladen, das dabei deine IP-Adresse sieht — dieselbe Konstellation, die ein sehr großer Teil des Webs nutzt.

Wenn Werbung aktiviert ist, kann der Werbeanbieter eigene Cookies setzen; für ihn gilt seine eigene Datenschutzerklärung.

Anmelden mit Google oder Apple

Wenn du "Weiter mit Google" oder "Weiter mit Apple" wählst, fragen wir diesen Anbieter nach zwei Dingen und sonst nichts: einer dauerhaften Kennung deines Kontos dort sowie deinem Namen und deiner E-Mail-Adresse. Wir fragen nicht nach Zugriff auf deinen Kalender, deine Kontakte, dein Gmail, deine iCloud oder irgendetwas anderes, das du dort aufbewahrst, und können ihn auch nicht erhalten. Google Drive ist die einzige Ausnahme, es gehört nicht zur Anmeldung, und der nächste Absatz handelt davon.

Google Drive ist getrennt, freiwillig und wird nur erfragt, wenn du es benutzt. Drückst du auf einer Werkzeugseite einen Google-Drive-Knopf, bittet Google dich um eine einzige Berechtigung namens drive.file. Sie erlaubt dieser Seite, die Dateien zu öffnen, die du ihr über Googles eigene Auswahl übergibst, sowie die Dateien, die sie selbst anlegt. Sie erlaubt ihr nicht, dein Drive aufzulisten, zu durchsuchen oder zu durchstöbern: Es gibt keine Anfrage, die wir stellen könnten und die eine Datei zurückgäbe, die du nicht ausgewählt hast. Die Anmeldung mit Google erteilt sie nicht, und du kannst jedes Werkzeug hier benutzen, ohne sie je zu erteilen.

Aus der Berechtigung entsteht ein Zugriffstoken. Dieses Token wird von Googles Skript in deinem Browser-Tab erzeugt, dort in einer Variablen gehalten, nie an unseren Server gesendet, nie in ein Cookie oder in den Browser-Speicher geschrieben und beim Schließen des Tabs verworfen. Bei einem Werkzeug, das in deinem Browser läuft, geht die Datei von Google zu deinem Browser und zurück, und unser Server ist zu keinem Zeitpunkt auf dem Weg. Bei einem Werkzeug, das auf einem Server läuft, wird die Datei genau so an den Verarbeitungsserver geschickt, wie wenn du sie von deinem Gerät gewählt hättest, und der Hinweis auf der Seite dieses Werkzeugs sagt das. Von Google lädt auf einer Seite nichts, bevor du einen dieser Knöpfe gedrückt hast.

Gespeichert werden die Kennung, die Adresse und ob der Anbieter uns die Adresse als bestätigt gemeldet hat. Angemeldet wirst du über die Kennung — die Adresse ist nur ein Etikett, und genau deshalb verlierst du dein Konto hier nicht, wenn du deine Adresse bei Google änderst.

Apple erlaubt dir, deine echte Adresse zu verbergen und uns stattdessen eine @privaterelay.appleid.com-Adresse zu geben. Das funktioniert vollständig: Wir speichern diese Adresse wie jede andere und versuchen nicht, die dahinterliegende zu ermitteln. Gibst du uns gar keine Adresse, funktioniert das Konto trotzdem.

Wir erhalten nie dein Passwort beim Anbieter. Die Anmeldung selbst gibt uns kein Token, das in deinem Konto dort handeln könnte; das einzige Token, das überhaupt entsteht, ist das oben beschriebene Drive-Token, es entsteht nur, wenn du darum bittest, und es bleibt in deinem Browser. Dich bei iBuildPDF abzumelden, meldet dich nur bei iBuildPDF ab — deinem Google- oder Apple-Konto geschieht nichts. Einen Anbieter in deinen Anmelde-Einstellungen zu trennen oder dein iBuildPDF-Konto zu löschen, entfernt, was wir über diese Verbindung halten. Um die Drive-Berechtigung selbst zurückzunehmen, entferne iBuildPDF aus der Liste der Drittanbieter-Zugriffe in deinem Google-Konto.

Das ist völlig freiwillig: Du kannst stattdessen E-Mail-Adresse und Passwort nutzen, und jedes Tool auf dieser Seite funktioniert ganz ohne Konto.

Deine Rechte und wie du uns erreichst

Du kannst über die Kontaktseite nachfragen, was wir über dich gespeichert haben, um Löschung bitten oder der Verarbeitung widersprechen. Weil browserbasierte Tools deine Dokumente nie erhalten, gibt es in der Regel ohnehin nichts von dir, was wir haben könnten.