Editor öffnen

Sicherheit

Was Ihr Gerät verlässt

Das Bearbeiten geschieht in Ihrem Browser: Ihr PDF bleibt auf Ihrem Gerät. Hier steht jeder Fall, in dem etwas an unseren Server gesendet wird, Werkzeug für Werkzeug, und was damit geschieht.

Kurz gesagt

  • Bearbeiten, Unterschreiben, Ausfüllen, Schwärzen, Zusammenführen, Teilen, Komprimieren und das Hinzufügen eines Passworts laufen in Ihrem Browser. Die Datei wird nicht hochgeladen.
  • Das Bild einer gescannten Seite wird nur zum Lesen gesendet, nachdem der Editor gefragt hat und Sie zugestimmt haben.
  • Eine Office-Datei wird zum Umwandeln hochgeladen und gelöscht, sobald die Umwandlung endet.
  • Unterschriften anzufordern ist die Ausnahme, die Sie wählen: Das PDF wird in Ihrem Browser verschlüsselt, und unser Server behält nur die verschlüsselte Kopie. Standardmäßig bleibt ihr Schlüssel in den Links, die Sie verschicken; lassen Sie GenPDF die Links per E-Mail senden, bewahrt unser Server den Schlüssel, bis die Anfrage endet. Die Kopie wird gelöscht, wenn die Anfrage endet oder 30 Tage nachdem alle unterschrieben haben.
  • Kann Ihr Browser die Bearbeitungs-Engine nicht ausführen, geht das PDF nur an unseren Server, wenn Sie zustimmen.
  • Fehlerberichte und Besuchszahlen enthalten nie ein Dokument, seinen Text, seinen Dateinamen oder etwas, das Sie getippt haben.
  • In der Android-App sind die zuletzt geöffneten Dateien Kopien, die nur auf Ihrem Handy bleiben, und GenPDF lädt dort weder Google Analytics noch Microsoft Clarity noch Werbung und stellt keine Cookie-Frage.
  • Google Analytics zählt Besuche. Wo das Gesetz Ihre Einwilligung verlangt (etwa in der Europäischen Union und im Vereinigten Königreich), setzt es keine Cookies, bevor Sie zustimmen; anderswo setzt es seine Cookies ab Ihrem ersten Besuch. Microsoft Clarity, das uns Klicks und Scrollen auf öffentlichen Seiten zeigt, folgt derselben Regel: Wo das Gesetz Ihre Einwilligung verlangt, bleibt es aus, bis Sie zustimmen; anderswo startet es ab Ihrem ersten Besuch. Es läuft nie im Editor, beim Signieren oder im Konto. Sie können jederzeit unter „Cookie-Einstellungen“ ablehnen, und das Global-Privacy-Control-Signal Ihres Browsers gilt als Ablehnung.
  • Google AdSense zeigt Werbung auf den öffentlichen Startseiten, nach derselben Regel: Wo das Gesetz Ihre Einwilligung verlangt, wird sein Code erst geladen, wenn Sie zustimmen. Google und seine Partner können Werbe-Cookies nutzen, um sie zu personalisieren, und Sie können das in den Anzeigeneinstellungen von Google ablehnen (myadcenter.google.com). Werbung erscheint nie im Editor, auf einem Dokument oder auf Signatur- und Kontoseiten und erhält nie ein Dokument, seinen Text oder seinen Dateinamen.

Werkzeug für Werkzeug

  • Text bearbeiten, Text hinzufügen, Suchen und Ersetzen, Unterschreiben, Formulare ausfüllen, Markieren, Stempeln, Wasserzeichen oder Seitenzahlen hinzufügen, Schwärzen, Reduzieren

    An unseren Server gesendet
    Nichts.
    Was damit geschieht
    Die PDF-Engine (PDFium, zu WebAssembly kompiliert) läuft in Ihrem Browser und bearbeitet die Datei dort.

  • Seiten zusammenführen, teilen, komprimieren, ordnen, drehen oder zuschneiden; PDF in Word; PDF in Bilder; Bilder in PDF

    An unseren Server gesendet
    Nichts.
    Was damit geschieht
    Wird in Ihrem Browser auf Ihrem Gerät erledigt.

  • Eine Kopie zum Weitergeben speichern

    An unseren Server gesendet
    Nichts.
    Was damit geschieht
    Erfolgt in Ihrem Browser. Die Kopie wird verflacht, und ihre Skripte, Start- und Sendeaktionen, Medien und eingebetteten Dateien werden entfernt. Ein normaler Download wird nicht bereinigt: Er behält, was das ursprüngliche PDF enthielt.

  • Ein Passwort hinzufügen oder entfernen (Schützen, Entsperren)

    An unseren Server gesendet
    Weder die Datei noch das Passwort.
    Was damit geschieht
    Das Passwort wird in Ihrem Browser hinzugefügt oder entfernt. Wenn Sie eines hinzufügen, erfährt unser Server nur, dass das Werkzeug benutzt wurde, damit es auf das Tageskontingent Ihres Tarifs angerechnet werden kann.

  • Eine gescannte Seite lesen (OCR)

    An unseren Server gesendet
    Ein Bild jeder gescannten Seite, die Sie lesen lassen, wenige Seiten auf einmal.
    Was damit geschieht
    Der Editor fragt, bevor die erste Seite gesendet wird, einmal pro Dokument, außer Sie haben „Auf diesem Gerät nicht mehr fragen“ gewählt. Ein OCR-Programm auf unserem Server liest das Bild und gibt den Text zurück; das Bild wird nicht gespeichert. Gelesene Seiten werden auf Ihr Tageskontingent angerechnet.

  • Eine Word-, Excel-, PowerPoint- oder OpenDocument-Datei in PDF umwandeln

    An unseren Server gesendet
    Die Datei.
    Was damit geschieht
    Sie wird in einen privaten temporären Ordner auf unserem Server geschrieben und mit LibreOffice umgewandelt. Der Ordner wird gelöscht, wenn die Umwandlung endet, ob sie geklappt hat oder nicht. Umgewandelte Dateien werden auf Ihr Tageskontingent angerechnet.

  • Ein Dokument übersetzen, zusammenfassen oder dazu fragen (KI), auf einer Website, auf der KI aktiviert ist

    An unseren Server gesendet
    Im KI-Bereich: der Text der gewählten Seiten als reiner Text: nie die PDF-Datei, ihre Bilder oder ihr Name. Erst nachdem Sie für dieses Dokument „Text senden“ gewählt haben.
    Was damit geschieht
    Unser Server gibt den Text an Anthropic weiter, das das KI-Modell betreibt und ihn in unserem Auftrag verarbeitet; laut den Bedingungen der Anthropic-API wird er nicht zum Training seiner Modelle verwendet. GenPDF speichert weder den Text noch die Antworten, und sein Protokoll enthält nur Zahlen. Eine Übersetzung wird in Ihrem Browser ins Dokument zurückgeschrieben. Auf einer Website, auf der KI abgeschaltet ist, erscheint der KI-Bereich nicht. Verbrauchte Credits werden auf Ihr Tageskontingent angerechnet.

  • Eine gescannte Seite mit KI lesen (Bereich Text), in den kostenpflichtigen Tarifen, auf einer Website, auf der KI aktiviert ist

    An unseren Server gesendet
    Ein Bild der einen Seite, die Sie wählen, und die Zeilen, die die Texterkennung darauf gefunden hat (ihre Wörter und ihre Lage auf der Seite). Erst nachdem Sie jedes Mal „Bild senden und lesen“ gewählt haben. Nie die PDF-Datei oder ihr Name.
    Was damit geschieht
    Unser Server gibt das Bild und die Zeilen an Anthropic weiter, das das KI-Modell betreibt und sie in unserem Auftrag verarbeitet; laut den Bedingungen der Anthropic-API werden sie nicht zum Training seiner Modelle verwendet. Das Modell antwortet mit den korrigierten Wörtern der Zeilen, die es ändert, und der Editor setzt sie ein; Sie können das rückgängig machen. GenPDF speichert weder das Bild noch die Antwort, und sein Protokoll enthält nur Zahlen. Verbrauchte Credits werden auf Ihr Tageskontingent angerechnet.

  • Bearbeiten in einem Browser, der die Bearbeitungs-Engine nicht ausführen kann

    An unseren Server gesendet
    Das PDF, nur wenn Sie „An unseren Server senden“ wählen.
    Was damit geschieht
    Dieselbe Engine bearbeitet es im Arbeitsspeicher auf unserem Server, mit Zeitlimit, und nichts wird gespeichert. Ihre Wahl gilt für diesen Tab, und die obere Leiste zeigt „Bearbeitung auf unserem Server“, solange er genutzt wird.

  • In einer Schrift tippen, die das PDF nicht enthält

    An unseren Server gesendet
    Name und Stil der Schrift und jedes benötigte einzelne Zeichen (nicht Ihr Satz).
    Was damit geschieht
    Unser Server schickt diese Schrift auf diese Zeichen reduziert zurück. Er kann die Schriftdatei unter ihrem Namen bei Google Fonts herunterladen; dorthin wird kein Text gesendet.

  • Ein Problem melden, in den kostenpflichtigen Tarifen

    An unseren Server gesendet
    Der Satz, den Sie schreiben, und einige Angaben zum Editor und zur Datei: die GenPDF-Version, Ihr Browser, die Seitenzahl, Größe und Art der Datei, die Namen ihrer Schriften, die in ihr genannte Software und der letzte Fehler, den die Seite bemerkt hat. Nie ihre Wörter, ihr Titel, ihr Autor oder ihr Dateiname. Das PDF selbst nur, wenn Sie „Dieses PDF auch an GenPDF senden, damit das Problem behoben werden kann“ ankreuzen.
    Was damit geschieht
    Es wird auf unserem Server gespeichert, und nur der Administrator von GenPDF kann es öffnen. Ein geteiltes PDF wird höchstens 30 Tage aufbewahrt und sofort gelöscht, wenn das Problem als behoben oder als nicht zu beheben geschlossen wird; die Meldung selbst wird ein Jahr nach ihrer letzten Änderung, abgeschlossen oder nicht gelöscht. Um die Ursache zu finden, kann der Administrator das PDF und Ihren Satz von einem KI-Assistenten (Claude von Anthropic) auf einem vorübergehenden GitHub-Rechner lesen lassen, der danach gelöscht wird. Das Protokoll von GenPDF führt nur Zahlen.

  • Nach einem Absturz oder geschlossenen Tab weiterarbeiten

    An unseren Server gesendet
    Nichts.
    Was damit geschieht
    Das geöffnete Dokument wird im eigenen Speicher Ihres Browsers auf Ihrem Gerät aufbewahrt, damit der Editor es Ihnen 7 Tage lang wieder anbieten kann. Es wird vergessen, wenn Sie das PDF schließen, ein anderes öffnen oder Vergessen wählen.

  • Zuletzt geöffnete Dateien in der Android-App

    An unseren Server gesendet
    Nichts.
    Was damit geschieht
    Die App behält eine Kopie jedes PDFs, das Sie öffnen, die zehn zuletzt geöffneten und höchstens 150 MB, in ihrem eigenen Speicher auf Ihrem Handy, damit Start und Dateien es wieder öffnen können. Die Kopien verlassen das Handy nie und gehören nicht zu Ihrem Konto. Entfernen Sie eine unter Dateien oder alle unter Konto, Zuletzt geöffnete Dateien. Sie liegen im Browserspeicher, den die App für genpdf.com nutzt; das Deinstallieren der App entfernt sie daher nicht unbedingt. Um sicherzugehen, löschen Sie sie unter Konto oder löschen Sie die Daten von genpdf.com in den Android-Einstellungen.

  • Unterschriften von anderen anfordern

    An unseren Server gesendet
    Das PDF, in Ihrem Browser verschlüsselt. Außerdem der Titel, Ihre Nachricht und die E-Mail-Adressen der Unterzeichnenden. Standardmäßig wird der Schlüssel nicht gesendet; nur wenn Sie „GenPDF die Links per E-Mail senden lassen“ ankreuzen, wird er einmal gesendet, beim Erstellen der Anfrage.
    Was damit geschieht
    Unser Server speichert die verschlüsselte Kopie und diese Angaben und führt ein Prüfprotokoll: Zeiten, einen Schlüssel-Hash jeder Adresse, den Namen des Browsers und die Fingerabdrücke jeder Version. Standardmäßig schickt er den Unterzeichnenden einen Hinweis per E-Mail, der nie den Schlüssel enthält (Sie schicken jeder Person ihren Link), und er kann das Dokument nicht lesen. Lassen Sie GenPDF die Links senden, bewahrt unser Server stattdessen den Schlüssel auf, versiegelt mit einem auf dem Server gehaltenen Geheimnis, bis die Anfrage endet (unterschrieben, abgelehnt, zurückgezogen oder abgelaufen), und löscht ihn dann; er nutzt ihn, um den Link jeder Person in deren E-Mails zu setzen, die zudem über E-Mail-Anbieter laufen, und einmal beim Eintreffen des Dokuments, um zu prüfen, dass der Schlüssel es öffnet (Entschlüsseltes wird nicht gespeichert). Solange er den Schlüssel hat, könnte GenPDF das Dokument technisch öffnen; das Prüfprotokoll hält fest, auf welchem Weg die Links gesendet wurden und wann der Schlüssel gelöscht wurde. Alles Übrige wird 30 Tage nach dem Ende der Anfrage gelöscht (eine zurückgezogene, abgelehnte oder abgelaufene Anfrage verliert die verschlüsselte Kopie sofort). Anfragen werden auf das Monatskontingent Ihres Tarifs angerechnet.

  • Anmelden, einen Tarif kaufen

    An unseren Server gesendet
    Ihre E-Mail und Ihr Passwort oder Ihre Google-Anmeldung; bei einem Kauf gehen die Zahlungsdaten an Paddle.
    Was damit geschieht
    Paddle ist der Händler (Merchant of Record); wir sehen oder speichern Ihre Kartendaten nie. Die Datenschutzerklärung listet auf, was wir zu einem Konto speichern und wie lange.

  • Eine selbst erstellte Datei herunterladen, im kostenlosen Tarif

    An unseren Server gesendet
    Welche Art Download es ist (ein bearbeitetes PDF, ein signiertes PDF, ein Word-Export oder das Ergebnis eines anderen Werkzeugs), eine zufällige Kennung für diesen Download und bei Word die Seitenzahl. Nie das Dokument, sein Name oder sein Text.
    Was damit geschieht
    Er wird auf das Tageskontingent Ihres Kontos angerechnet oder, ohne Konto, auf ein zufälliges Besucher-Cookie und einen verschlüsselten Hash Ihrer Internetadresse (nie die Adresse selbst). Die Zählungen werden nach 90 Tagen gelöscht.

  • Eine Seite besuchen, eine Datei öffnen oder herunterladen

    An unseren Server gesendet
    Eine Zählung ohne Cookies: der Name des Schritts, die Adresse der Seite ohne Abfrage, die Sprache der Seite, Ihr Land (für die erste Seite eines Besuchs und einige Hauptschritte wie das Öffnen einer Datei oder einen Download: auf unserem Server aus Ihrer Internetadresse ermittelt, von der nur das Land aufbewahrt wird), die Website, von der Sie kommen (nur bei der ersten Seite eines Besuchs, in der Zählung aufbewahrt nur als grobe Gruppe wie Suche oder soziale Netzwerke, nie die Website selbst) und unsere eigenen kurzen Bezeichnungen wie der Name eines Werkzeugs. Sie wird als Zahl pro Tag 24 Monate lang aufbewahrt, ohne Adresse, ohne Browser-Identität und ohne etwas, das Sie erkennbar macht. Solange die Seite geöffnet ist, meldet sie unserem Server außerdem alle 30 Sekunden und beim Verlassen, wie viele Sekunden sie sichtbar war und auf welcher Seite Sie sind, unter einem zufälligen Schlüssel, der nur im Speicher der Seite liegt (auf Ihrem Gerät wird nichts gespeichert); der Server vergisst den Schlüssel, wenn der Besuch endet. Zu jedem Besuch behält er 90 Tage lang eine Zeile: die Minute des Beginns, das Land, die grobe Herkunftsgruppe und den Namen der verweisenden Website, die erste Seite, die Sprache, die Art des Geräts, die Sekunden, in denen die Seite sichtbar war, und die Zahl der Seiten, ohne Adresse, ohne Browser-Identität und ohne Schlüssel.
    Was damit geschieht
    Die Zählungen enthalten nie ein Dokument, seinen Text, seinen Dateinamen oder etwas, das Sie getippt haben. Geht etwas schief, sendet Ihr Browser einen kurzen Fehlerbericht (was fehlschlug, der Pfad der Seite, die Version der App und der Name Ihres Browsers). Ein Programm bereinigt ihn so gut wie möglich von Webadressen, E-Mail-Adressen, Dateinamen und zitierten oder Nicht-ASCII-Wörtern; dass die Meldung einer Bibliothek kein von Ihnen getipptes Wort enthält, lässt sich nicht beweisen, deshalb versprechen wir es nicht. Der Bericht wird mit einer Referenz, die Sie nennen können, in das Protokoll unseres Servers geschrieben (höchstens 30 Tage) und schließt sich außerdem einer anonymen Gruppe desselben Fehlers an (was fehlschlug, auf welcher Seite, in welcher Version und wie oft; ohne Browsername), die bis zu 180 Tage gespeichert wird.

  • Besuchsstatistik mit Google Analytics und Microsoft Clarity, nach Ihrer Zustimmung, wo das Gesetz sie verlangt

    An unseren Server gesendet
    Wo das Gesetz Ihre Einwilligung verlangt: bis Sie zustimmen, nur Besuche, die ohne Cookies und ohne Kennung gezählt werden. Anderswo und sobald Sie zustimmen: die besuchten Seiten (ihre Adresse ohne Abfrageteil), Ihre Schritte mit denselben kurzen Bezeichnungen, Ihr ungefährer Standort, Ihr Gerät und Browser sowie eine in den Cookies von Google gespeicherte Kennung. Auf öffentlichen Seiten sieht auch Microsoft Clarity Ihre Klicks und Ihr Scrollen.
    Was damit geschieht
    Google Ireland Limited zählt sie in unserem Auftrag als Auftragsverarbeiter. Wo das Gesetz Ihre Einwilligung verlangt, setzt Google keine Cookies und Microsoft Clarity wird nicht geladen, bevor Sie zustimmen. „Cookie-Einstellungen“ in der Fußzeile und im Menü Datei des Editors nimmt Ihre Antwort zurück: Das Zählen endet und die Cookies von Google und Clarity werden gelöscht. Nie ein Dokument, sein Text, sein Dateiname oder etwas, das Sie getippt haben. Die Android-App lädt keines von beiden und hat keinen Cookie-Hinweis.

  • Werbung von Google AdSense auf den öffentlichen Startseiten, nach Ihrer Zustimmung, wo das Gesetz sie verlangt

    An unseren Server gesendet
    Wo das Gesetz Ihre Einwilligung verlangt: nichts, bis Sie zustimmen, denn der Werbecode wird nicht geladen. Anderswo und sobald Sie zustimmen: was Ihr Browser an Google sendet, um eine Anzeige zu laden (die Adresse der Seite, Ihre Internetadresse, Ihr Browser und Gerät), und die Werbe-Cookies von Google. Nie ein Dokument, sein Text oder sein Dateiname, und nie im Editor, beim Signieren oder im Konto.
    Was damit geschieht
    Google wählt die Anzeigen aus, liefert sie aus und entscheidet nach seiner eigenen Datenschutzerklärung, wie es die Informationen verwendet; es kann Cookies nutzen, um Anzeigen nach Ihren Besuchen auf dieser und anderen Websites zu zeigen. Personalisierte Werbung können Sie unter myadcenter.google.com ablehnen. „Cookie-Einstellungen“ nimmt Ihre Antwort zurück: Die Anzeigen werden ausgeblendet und die Werbe-Cookies von Google auf dieser Website werden gelöscht. Die Android-App zeigt keine Werbung.

Wo die Server stehen

Unsere Server werden gehostet von OVHcloud (OVH SAS), servers in the European Union.

Wie der Dienst geschützt ist

  • Seiten werden nur über HTTPS ausgeliefert, und Browser werden angewiesen, dabei zu bleiben (HSTS).
  • Passwörter werden nur als gesalzene scrypt-Hashes gespeichert, und eine Anmeldung merken wir uns nur als Hash ihres Schlüssels.
  • Anfragen sind pro Adresse begrenzt, Anmeldung und Kontaktformular strenger.
  • Der Server zählt, was er abweist oder bemerkt (fehlgeschlagene Anmeldungen, Suchen nach Seiten, die diese Website nicht hat, Anfragen von anderen Websites), als Zahlen pro Tag mit dem Land, nie mit einer Internetadresse oder einem Konto, und löscht sie nach 180 Tagen.
  • Die Server-Kopien der PDF-Engine, die Dateien lesen, die jemand anderes gemacht hat, laufen in getrennten Threads mit Zeitlimit und Speicherobergrenze, damit eine schlechte Datei die anderen nicht aufhält.
  • Die App läuft in ihrem Container als Benutzer ohne Sonderrechte, und ihre Abhängigkeiten werden bei jeder Änderung auf bekannte Schwachstellen geprüft.

Die Datenschutzerklärung enthält die vollständige Liste dessen, was wir speichern und wer es sonst sieht.

Ein Problem gefunden?

Melden Sie es uns vertraulich über die Seite Kontakt und wählen Sie „Ein Sicherheitsproblem“. Sagen Sie, was Sie getan haben, was passiert ist und was Sie erwartet haben, und fügen Sie keine Dokumente anderer Personen bei. Wir wollen innerhalb von drei Werktagen antworten.