Sicherheit

Zuletzt aktualisiert 2026-09-22

Kurz gefasst

PDFCure ist so gebaut, dass es auf unserer Seite meist nichts abzusichern gibt: Fast alle Tools verarbeiten deine Datei vollständig in deinem eigenen Browser mit JavaScript, das auf deinem Gerät läuft. Die Datei verlässt deinen Computer nie, kann also weder bei der Übertragung abgefangen noch bei einem Server-Einbruch offengelegt werden – weil sie nie auf einem Server war. Eine kleine Zahl von KI-Tools (PDF zusammenfassen, Frag dein PDF und PDF übersetzen) bildet die Ausnahme und wird unten beschrieben.

Verarbeitung im Browser

Bei Tools wie Zusammenführen, Teilen, Komprimieren, Wasserzeichen, Signieren, Schwärzen und dem Rest der Bearbeitungswerkzeuge wird deine Datei in den Arbeitsspeicher deines Browsers geladen, dort mit derselben JavaScript-Engine verarbeitet, die auch den Rest der Seite ausführt, und dir anschließend als Download zurückgegeben. Die Datei durchquert dabei zu keinem Zeitpunkt das Netzwerk. Du kannst das selbst prüfen: Trenne die Internetverbindung, nachdem die Tool-Seite geladen ist – die meisten Tools funktionieren weiterhin.

Die KI-Tools sind anders – hier genau, was passiert

PDF zusammenfassen, Frag dein PDF und PDF übersetzen extrahieren den Text deines Dokuments in deinem Browser und senden diesen extrahierten Text (nie die Originaldatei) über eine verschlüsselte Verbindung an unseren Server. Unser Server leitet ihn an die Claude-API von Anthropic weiter, um eine Antwort zu erzeugen, und gibt dir das Ergebnis zurück. Diesen Text speichern wir nach Abschluss der Anfrage nicht. Enthält dein Dokument Informationen, die du lieber nirgendwohin senden möchtest, nutze ein anderes Tool – der Rest der Seite braucht das nie.

Verschlüsselung bei der Übertragung

Jede Verbindung zu dieser Seite, einschließlich der Anfragen der KI-Tools, läuft über HTTPS/TLS. Unverschlüsselte Verbindungen akzeptieren wir nicht.

Kontodaten

Die Anmeldung mit Google ist optional und nur für die KI-Tools nötig – jedes Bearbeitungstool funktioniert ohne Konto. Wenn du dich anmeldest, speichern wir deinen Namen, deine E-Mail-Adresse, dein Profilbild und eine zufällige Konto-ID geschützt hinter einer Authentifizierung in der Datenbank unseres Hosting-Anbieters. Dein Google-Passwort sehen oder speichern wir nie. Du kannst dein Konto und alles damit Verbundene jederzeit in den Kontoeinstellungen löschen oder uns über die Kontaktseite darum bitten.

Zertifizierungen, die wir nicht besitzen

Wir zeigen keine SOC-2-, ISO-27001-, HIPAA- oder ähnliche Compliance-Abzeichen, weil wir diese formalen Audits nicht durchlaufen haben – sie ohne entsprechenden Nachweis zu zeigen wäre irreführend. Hat dein Anwendungsfall eine bestimmte regulatorische Anforderung, prüfe das anhand der Richtlinien deiner eigenen Organisation statt anhand eines Abzeichens auf dieser Seite. In der Praxis umgehen die meisten Tools hier ohnehin das meiste, was diese Zertifizierungen eigentlich kontrollieren sollen, weil sie deine Datei nirgendwohin übertragen.

Sicherheitsproblem melden

Findest du eine Sicherheitslücke, erfahren wir es lieber von dir als von jemand anderem. Kontaktiere uns über die Kontaktseite mit Details und, wenn möglich, Schritten zur Reproduktion – wir untersuchen das und melden uns zurück.