Datenschutzerklärung

Geltungsbereich dieser Informationen

Diese Seite erklärt, welche Daten Tools.4PDF.Net für seine PDF-Tools empfängt, wie sie einer anonymen Sitzung zugeordnet werden und wann der Zugriff abläuft. Die Angaben beschreiben den Betrieb des Dienstes. Sie sind keine Rechtsberatung und begründen keine zusätzlichen Garantien über die ausdrücklich genannten hinaus.

Wenn Sie Dokumente für eine Behörde, einen Kunden oder eine andere Person bearbeiten, müssen Sie Ihre Pflichten vor dem Hochladen klären. Dass ein Tool eine Datei verarbeiten kann, bestätigt nicht, dass Sie die Daten bereitstellen dürfen.

Welche Daten der Dienst erhält

Wenn Sie ein Tool nutzen, erhält der Dienst die gewählte Datei, die Verarbeitungseinstellungen und die für den Auftrag nötigen technischen Daten. Ein signiertes HttpOnly-Cookie erkennt die anonyme Sitzung. Der Dienst verlangt derzeit weder einen Namen noch ein Benutzerkonto.

PDF-Passwörter und Suchbegriffe für Schwärzungen werden verschlüsselt, bevor sie mit dem Auftrag gespeichert werden. Sie werden nur während der Verarbeitung entschlüsselt.

Zu den technischen Daten können Dateityp, Größe, Auftragsstatus, Verarbeitungsfehler und Angaben zur Prüfung der Anfrage gehören. Der Objektname im Speicher wird nicht direkt aus dem vom Nutzer vergebenen Dateinamen übernommen. Verwenden Sie keine unnötigen vertraulichen Angaben in Dateinamen.

Zweck und Ablauf der Verarbeitung

Dateidaten werden nur verwendet, um das Format zu prüfen, den angeforderten Auftrag auszuführen, Status und Ergebnis bereitzustellen, Fehler zu behandeln und den Dienst sicher zu betreiben. Dokumentinhalte werden nicht für Werbung genutzt.

Der Server konvertiert, erkennt Text per OCR, sortiert, bearbeitet oder schützt die PDF. Aufwendige Aufgaben kommen in eine Warteschlange. Sobald ein Auftrag an der Reihe ist, liest der Worker die Datei und die nötigen Einstellungen. So kann der Browser den Status verfolgen, ohne die gesamte Verarbeitung auf dem Gerät auszuführen.

• Vor der Verarbeitung werden Größe, MIME-Typ und Dateisignatur geprüft.
• Der Dienst führt die gewählte Aufgabe mit den festgelegten Einstellungen aus.
• Die Ergebnisdatei steht der aktuellen Sitzung während der zulässigen Frist zum Download bereit.
• Der Dienst speichert den nötigen Status oder Fehler, damit die Oberfläche das Ergebnis erklären kann.

Anonyme Sitzungen und Cookies

Für die aktuellen Tools ist kein Konto nötig. Das Sitzungscookie ist HttpOnly, hat SameSite=Lax und ist signiert. So erkennt der Server, welche Aufträge zu Ihrer Browsersitzung gehören. HttpOnly verhindert, dass JavaScript auf der Seite das Cookie liest. Die Signatur macht Änderungen am Wert erkennbar. Das Cookie schützt keinen Link, der versehentlich weitergegeben wurde. Schützen Sie daher weiterhin Ihr Gerät und Ihre Sitzung.

Wenn Sie Cookies blockieren oder löschen, erkennt die Sitzung bereits erstellte Aufträge möglicherweise nicht mehr. Dann können Sie eventuell weder den Status sehen noch das Ergebnis laden oder die Löschung über die Oberfläche anfordern. Eine anonyme Sitzung bedeutet nur, dass der Dienst keine Kontoidentität verlangt. Während des Betriebs können dennoch technische Daten anfallen.

Signierte Links und Zugriffskontrolle

Der Browser lädt Dateien über kurzzeitig gültige, signierte URLs hoch und herunter. Jede URL berechtigt nur für einen bestimmten Zeitraum zum jeweiligen Vorgang und Objekt. Die API prüft außerdem die Sitzung, bevor sie den Status anzeigt, einen Download-Link erstellt oder einen Auftrag löscht.

Veröffentlichen, speichern oder leiten Sie einen gültigen Link nicht an Orten weiter, auf die andere Personen zugreifen können. Falls ein Link offengelegt wurde, löschen Sie den Auftrag über die Oberfläche, solange Sie noch Zugriff haben. Teilen Sie den Link nicht weiter.

Schutz vertraulicher Einstellungen

Passwörter zum Ver- und Entschlüsseln oder Signieren von PDFs sowie zugehörige vertrauliche Suchbegriffe werden mit AES-256-GCM geschützt, bevor sie in die Datenbank geschrieben werden. Der Worker entschlüsselt sie erst bei der Verarbeitung. Das senkt das Risiko, dass mit einem Auftrag gespeicherte Werte offengelegt werden. Alle Risiken einer Online-Verarbeitung lassen sich damit nicht ausschließen.

Laden Sie private Schlüssel nur hoch, wenn der Auftrag sie wirklich benötigt. Nutzen Sie vorzugsweise ein Testzertifikat, wenn Sie lediglich den Signaturablauf prüfen. Kontrollieren Sie nach dem Download die Schutzrechte und löschen Sie nicht mehr benötigte Kopien von Ihrem Gerät.

Speicherung, Ablauf und Löschung

Eingabedateien und Ergebnisse liegen in einem privaten Speicherbereich und nicht in einem öffentlichen Webverzeichnis. Der Zugriff auf den Auftrag läuft nach einer Stunde ab. Diese Frist dient nur der Verarbeitung und dem Download. Sie ist keine Zusage, Dokumente zu speichern oder zu sichern.

Die Bereinigung läuft alle fünf Minuten. Die physische Löschung kann daher kurz nach dem Ablauf erfolgen, besonders wenn Aufträge warten. Sie können einen erledigten Auftrag auch über die Oberfläche löschen, solange die Sitzung ihn noch erkennt.

Laden Sie benötigte Ergebnisse vor Fristablauf auf Ihr Gerät. Verwenden Sie Tools.4PDF.Net nicht als einzigen Speicherort eines Dokuments. Bewahren Sie das Original und die für Ihren Zweck nötigen Kopien auf.

Ihre Entscheidungen und Pflichten

Sie entscheiden, welche Dateien Sie hochladen, welche Einstellungen gelten und ob Sie ein Ergebnis weiterverwenden. Prüfen Sie vor dem Senden, wie vertraulich die Daten sind. Entfernen Sie unnötige Seiten und stellen Sie sicher, dass Sie den Inhalt verarbeiten dürfen.

• Laden Sie nur Dokumente hoch, die Ihnen gehören oder die Sie rechtmäßig verarbeiten dürfen.
• Geben Sie Sitzungscookies, signierte Links, Passwörter und digitale Zertifikate nicht weiter.
• Bewahren Sie das Original auf und prüfen Sie das Ergebnis sorgfältig, bevor Sie es für wichtige Unterlagen nutzen.
• Löschen Sie den Auftrag nach Abschluss oder schließen Sie die Sitzung und warten Sie auf den automatischen Ablauf.

Grenzen und Fragen zu Daten

Kein Online-System kann Störungen, Softwarefehler oder unerwünschte Zugriffe vollständig ausschließen. Die beschriebenen Maßnahmen senken das Risiko und begrenzen die Zugriffsdauer. Sie sind weder eine Konformitätsbescheinigung noch ein Sicherheitssiegel oder eine absolute Garantie.

Bei Fragen zu Daten oder für Meldungen zum Datenschutz schreiben Sie an support@4pdf.net. Nennen Sie das Tool, den ungefähren Zeitpunkt und gegebenenfalls den Fehlercode. Hängen Sie keine echten Dokumente, Passwörter oder noch gültigen Download-Links an.