Sicherheit & Dateischutz
Wie deine Dateien tatsächlich behandelt werden — einschließlich dessen, wovor dich Verarbeitung im Browser nicht schützt.
Woran du erkennst, was ein Tool tut
Jede Tool-Seite trägt direkt unter ihrem Arbeitsbereich einen Hinweis:
- Privat: auf deinem Gerät verarbeitet — die Datei wird von Code gelesen und neu geschrieben, der in deinem Browser läuft. Sie wird nie an uns gesendet.
- Sichere Server-Verarbeitung — automatisch gelöscht — die Datei wird über eine verschlüsselte Verbindung hochgeladen, verarbeitet und danach gelöscht.
Dieser Hinweis wird aus dem Verarbeitungsmodus des Tools in unserem Tool-Register erzeugt und nicht auf jeder Seite von Hand eingetippt. Ein Tool, das deine Datei hochlädt, kann deshalb nicht den Browser-Hinweis anzeigen, auch nicht versehentlich.
Zum Zeitpunkt, an dem dies geschrieben wurde, ist jedes veröffentlichte Tool auf iBuildPDF browserbasiert.
Wovor Verarbeitung im Browser schützt — und wovor nicht
Sie schützt davor, dass dein Dokument von uns oder von jemandem, der die Verbindung abhört, übertragen, gespeichert, protokolliert oder gelesen wird, weil nichts davon passiert.
Sie schützt dich nicht vor einem kompromittierten Gerät, einer bösartigen Browser-Erweiterung mit Leserechten auf Seiteninhalte oder jemandem mit physischem Zugang zu deinem Computer. Wenn ein Dokument so heikel ist, dass das reale Sorgen sind, mach die Arbeit an einem Rechner ohne Internetverbindung mit Desktop-Software.
Übertragung und Sicherheit der Seite
Die Seite wird über HTTPS ausgeliefert, und Anfragen an die reine HTTP- oder www-Adresse werden auf die kanonische sichere Adresse umgeleitet. Der Verwaltungsbereich ist von der Suchindexierung ausgenommen und erfordert eine Anmeldung. Formulare sind gegen Cross-Site Request Forgery geschützt.
Die PDF-Engines (pdf-lib und PDF.js) werden von einem öffentlichen CDN mit festgelegten Versionsnummern geladen statt über bewegliche „latest“-URLs. Der Code, den dein Browser ausführt, ändert sich also nicht ohne eine bewusste Veröffentlichung auf unserer Seite.
Grenzen, die man kennen sollte
Browser-Tabs haben eine Speicherobergrenze, und ein sehr großes oder bildreiches PDF kann sie überschreiten. Wenn das passiert, sagt dir das Tool, dass die Datei zu groß war, um sie sicher zu verarbeiten, statt still zu scheitern.
Komprimierung arbeitet an den Bildern in der Datei. Die Stufen Intelligent und Stark dekodieren jedes eingebettete Foto, verkleinern es und schreiben es zurück — der Seiteninhalt, also dein Text, Vektorgrafiken, Links und Formularfelder, bleibt genau so, wie er war. Nur die Stufe Maximum rendert ganze Seiten als Bilder neu, und weil das den echten Text verwirft, ist sie vor der Ausführung als destruktiv gekennzeichnet. Wir zeigen die Größe vorher und nachher, damit dieser Kompromiss sichtbar ist, und wir behaupten nie, dass Komprimierung verlustfrei sei.
Wenn ein Tool je eine Datei zurückgibt, die fehlerhaft, leer oder größer als das Original ist, ist das ein Fehler — und wir würden gern über die Kontaktseite davon hören.
Die drei Arten, wie eine Datei verarbeitet werden kann
Jeder PDF-Dienst verarbeitet ein Dokument auf eine von drei Arten. Sie unterscheiden sich darin, was dein Gerät tatsächlich verlässt — und genau darin besteht die ganze Datenschutzfrage. Hier steht, was die einzelnen Modelle bedeuten und welche davon iBuildPDF heute einsetzt.
| Modell | Was dein Gerät verlässt | Speicherung | Löschung | Bei iBuildPDF im Einsatz |
|---|---|---|---|---|
| Lokale Verarbeitung Die Seite liest die Datei in deinem Browser und erledigt die Arbeit dort. | Nichts. Das Dokument wird nie übertragen. Die Seite lädt ihren Code beim Öffnen von einem CDN, also bevor du überhaupt eine Datei ausgewählt hast, und diese Anfrage enthält keinerlei Dateidaten. | Es wird nichts gespeichert, weil nichts empfangen wird. Die Datei liegt im Speicher des Tabs, solange du arbeitest, und ist weg, sobald du ihn schließt. | Es gibt nichts zu löschen. Dein Original auf der Festplatte wird nie verändert; das Ergebnis ist eine neue Datei, die du herunterlädst. | Alle 31 aktiven Tools. |
| Server-Verarbeitung Die Datei wird hochgeladen, auf einem Server verarbeitet und das Ergebnis zurückgeschickt. | Das vollständige Dokument, über eine verschlüsselte Verbindung. | Der Upload und das Ergebnis liegen so lange auf dem Server, wie der Auftrag dauert, plus eine Aufbewahrungsfrist. | Die Dateien werden nach der Aufbewahrungsfrist von einer geplanten Aufräumroutine entfernt; der Auftragseintrag behält das Dokument nicht. | Keines. Die Tools, die das bräuchten, sind abgeschaltet und laden nicht still und heimlich hoch. |
| Verarbeitung durch Dritte Die Datei wird an einen externen Anbieter weitergegeben, der die Umwandlung übernimmt. | Das vollständige Dokument, an ein Unternehmen, das nicht wir sind, und zu dessen Bedingungen statt zu unseren. | Was auch immer die Richtlinie des Anbieters vorsieht. Wir hätten das nicht in der Hand und könnten nichts in seinem Namen versprechen. | Der Prozess des Anbieters, nicht unserer. | Keines. Es ist kein externer Umwandlungsanbieter eingerichtet. |
Genau deshalb sind die Formatkonverter — PDF in Word, Word in PDF, PDF in Excel und die übrigen — als „bald verfügbar“ markiert, statt einfach zum Laufen gebracht zu werden. Sie zum Laufen zu bringen hieße, sich für eines der beiden obigen Modelle zu entscheiden, und das ist eine Entscheidung darüber, wohin deine Dokumente gehen, keine Funktion, die man stillschweigend ausliefert.
Wofür diese Seite da ist
Sie ist die ausführliche Fassung der Aussage, die jede Tool-Seite in einer Zeile macht. Falls etwas hier einer Tool-Seite widerspricht, ist diese Seite die geprüfte — und der Widerspruch ein Fehler, über den du uns Bescheid geben solltest.
Zwei Dinge sagt sie bewusst nicht. Sie sagt nicht, dass deine Dateien vor allem sicher sind — ein kompromittiertes Gerät, eine bösartige Browser-Erweiterung oder ein geteilter Computer liegen alle außerhalb dessen, wovor eine Webseite schützen kann. Und sie gibt kein pauschales „es wird nie etwas hochgeladen“, denn das wäre an dem Tag nicht mehr wahr, an dem ein serverseitiger Konverter freigeschaltet wird. Was das einzelne Tool tut, steht auf dem Tool selbst und wird aus dessen eigener Konfiguration erzeugt — so können die beiden nicht auseinanderlaufen.
Zuletzt geprüft: 17. September 2026