Sicherheit

Wenn du eine Datei hochlädst, liegt sie nur auf unserem Server, um die Konvertierung auszuführen. Sobald die Konvertierung erfolgreich war, löschen wir die Ausgangsdatei. Während die Konvertierung läuft, ist die Datei auf unserem Server lesbar; deshalb bewahren wir sie so kurz wie möglich auf.

Hast du eine Datei hochgeladen, aber die Konvertierung noch nicht gestartet, bewahren wir sie höchstens 24 Stunden auf. Schlägt eine Konvertierung fehl, löschen wir die Ausgangsdatei spätestens 6 Stunden nach dem Hochladen.

Wartet deine Konvertierung noch darauf, dass du deine E-Mail-Adresse bestätigst, bewahren wir deine Dateien auf, bis die Konvertierung gelaufen ist, und höchstens 7 Tage.

Ein Passwort, das du zum Öffnen einer geschützten PDF-Datei eingibst, wird 24 Stunden nach Abschluss der Konvertierung gelöscht.

Konvertierungsergebnisse stehen 7 Tage zum Herunterladen bereit und werden dann automatisch gelöscht. Du kannst sie auch früher selbst löschen.

Wie lange wir Kontodaten, Rechnungen und technische Logs aufbewahren, steht in unserer Datenschutzerklärung (auf Englisch).

Wir sehen uns deine Dateien nicht für eigene Zwecke an, analysieren sie nicht und kopieren sie nicht. Ein Mitarbeiter sieht sich eine Datei nur an, wenn deine Supportanfrage das erfordert und du zustimmst, oder wenn das Gesetz uns dazu verpflichtet.

Wir speichern das Ergebnis einer Konvertierung mit AES-256 verschlüsselt, mit einem eigenen Schlüssel pro Datei. Das ist kein "Zero Knowledge": Unsere eigene Anwendung kann die Dateien entschlüsseln, um sie dir zu liefern.

Dateien, die du zum Konvertieren hochlädst, werden vor der Verarbeitung auf Viren geprüft. Findet der Scan etwas, bricht die Konvertierung mit einer Fehlermeldung ab, du erhältst kein Ergebnis und wir erstatten die Credits. Der Scan gilt für Konvertierungen über die Website, die API und die Claude-Verbindung (MCP).

Du kannst dich mit einem Passwort, mit einem Code, den wir dir per E-Mail schicken, oder mit Google anmelden. In deinem Profil kannst du die Zwei-Faktor-Authentifizierung mit einer Authenticator-App und Wiederherstellungscodes einschalten.

Für Integrationen verwendest du persönliche API-Tokens. Die erstellst du selbst in deinem Profil.

PDFengine läuft auf einem eigenen Server in einem Rechenzentrum in Amsterdam.

Für einen Teil der Konvertierungen, etwa Office-Dateien und Bilder, nutzen wir einen externen Konvertierungsdienst mit Sitz in der EU. Für KI-Funktionen, etwa das Extrahieren von Daten aus Dokumenten, nutzen wir einen externen KI-Dienst. Außerdem nutzen wir externe Dienste für Zahlungen und E-Mail. Diese Parteien arbeiten in unserem Auftrag.

Hast du eine Sicherheitsfrage oder möchtest du etwas melden, schreib uns an contact@pdfen.com.

Mehr dazu, wie wir mit Daten umgehen, steht in unserer Datenschutzerklärung und unseren Allgemeinen Geschäftsbedingungen (beide auf Englisch).