Nichts wird hochgeladen. So prüfen Sie es.

Drei Prüfungen, in dreißig Sekunden

Trennen Sie die Netzverbindung. Laden Sie ein Werkzeug, schalten Sie dann das WLAN aus oder ziehen Sie das Kabel. Legen Sie ein Dokument ab, arbeiten Sie, speichern Sie, wechseln Sie das Werkzeug: alles läuft weiter. Das gilt auch, wenn Sie trennen, bevor Sie überhaupt etwas abgelegt haben.

Sehen Sie in den Reiter „Netzwerk“. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers (F12), Reiter Netzwerk, und legen Sie dann eine hundertseitige Datei ab, ordnen Sie um, setzen Sie ein Wasserzeichen. Nichts geht hinaus: keine Anfrage, kein Hochladen im Hintergrund, keine Telemetrie. Beim Speichern erscheint genau eine, /compte?p=100&f=pdf: der Zähler der Startseite, der eine Seitenzahl entgegennimmt. Wer die Entwicklerwerkzeuge lieber nicht öffnet: jede Werkzeugseite trägt ganz unten dieselbe Liste, „Was dieser Tab vom Netz verlangt hat“, und sie aktualisiert sich, während Sie arbeiten. Diese Liste schreibt die Seite selbst; maßgeblich ist die Tabelle Ihres Browsers, und das sagen wir dort auch.

Lesen Sie die Content-Security-Policy. Sie steht im Quelltext jeder Seite, und Ihr Browser setzt sie durch. connect-src 'self' heißt, dass die Seite zu keiner anderen Domain eine Verbindung öffnen kann: zu keinem Schriftanbieter, keinem CDN, keinem Messskript.

Getrennt arbeitet die Seite weiter

Ein Service Worker legt beim Öffnen der Seite ihre Maschinerie beiseite, zusammen mit den siebzig Werkzeugseiten Ihrer Sprache. Sie dürfen sofort trennen und danach zusammenfügen, schwärzen, verkleinern und das Werkzeug wechseln. Die Seite passt in Ihren Browser.

Ein Service Worker ist ein Programm, das sich zwischen Seite und Netz setzt. Hier steht, was unserer tut und was nicht.

• Er öffnet keine Verbindung. Er antwortet mit dem, was er schon hat, damit nichts erfragt werden muss. Mit einer anderen Domain spricht er nicht: die Content-Security-Policy verbietet es.
• Kein Dokument geht durch ihn hindurch. Ihre Dateien gehen von Ihrer Festplatte in den Speicher des Tabs. Er behält die Seiten und den Code dieser Website, sonst nichts.
• Er spielt den Zähler nicht nach. Ein Service Worker kann eine Sendung zurückhalten und wiederholen, sobald das Netz zurück ist; das hieße, eine Spur Ihrer Arbeit mit Zeitstempel in Ihrem Browser aufzubewahren. Ohne Netz zählt der Zähler einfach nicht.
• Er leert sich bei jeder neuen Fassung der Seite vollständig und liefert nie die Seite von gestern, solange das Netz antwortet.
• Er lässt sich lesen. Es ist die Datei /sw.js im Wurzelverzeichnis der Domain: zweihundert kommentierte Zeilen, die sich in einem Tab öffnen.

Die eine Anfrage, und was sie trägt

Nach einem Export, und nur dann, schickt die Seite eine Anfrage an diese Domain. Sie trägt zwei Dinge: eine Zahl und die Werkzeugfamilie, aus der sie stammt, pdf, image, video oder archive. Kein Byte Ihres Dokuments, kein Dateiname, keine Kennung, kein Cookie, und nicht das Werkzeug selbst: eine Familie umfasst ein Dutzend davon.

Jede Familie zählt in ihrer eigenen Einheit: Seiten bei PDF, Bilder, Dateien bei Video und Archiven. Nie den Inhalt eines Archivs: das würde etwas über Ihre Ordner sagen.

Das Serverprotokoll dieses Punktes schreibt drei Dinge: ein Datum, eine Familie und diese Zahl. Es sagt damit, dass an einem bestimmten Tag jemand an einem Bild statt an einem PDF gearbeitet hat, und es hängt an niemandem: keine Adresse, keine Sitzung, keine Kette von Vorgängen. Das Format liegt im Projekt, und ein Browser, der bittet, nicht verfolgt zu werden, schickt überhaupt nichts.

Was das für die DSGVO bedeutet

Ihre Dokumente werden von uns nie verarbeitet, weil sie uns nie erreichen. Es gibt keinen Auftragsverarbeiter zu benennen, keine Übermittlung außerhalb der Europäischen Union zu erklären, keine Aufbewahrungsfrist festzulegen und nichts, dessen Löschung man verlangen müsste.

Kein Cookie, kein Tracker, kein Dritter, also auch kein Einwilligungsbanner. Ein Webserver sieht zwangsläufig eine IP-Adresse, wenn Sie eine Seite laden; die Frage ist, was er davon behält. Seit dem 2026-08-30 hat diese Website ihr eigenes Zugriffsprotokoll, und darin stehen drei Dinge: ein Datum, die angeforderte Seite, der Antwortcode. Keine IP-Adresse, kein Referrer, kein User-Agent. Es sagt uns, welche Seiten gelesen werden und welche Links tot sind; es kann nicht sagen, wer sie gelesen hat, ob jemand wiederkam oder in welcher Reihenfolge. Es wird vierzehn Tage aufbewahrt und dann gelöscht: der Server rotiert es täglich und behält vierzehn. Vor dem 2026-08-30 gingen die Anfragen dieser Website in das Standardprotokoll der Maschine, mit Adresse, Referrer und Browser. Das ist nicht mehr der Fall.

Es arbeitet ohne uns

Die ganze Seite ist ein Ordner statischer Dateien. Sie lässt sich in ein Intranet oder auf einen beliebigen kleinen Webserver legen und arbeitet ohne Netz: dieses Paket verkaufen wir, für Organisationen, die von keiner fremden Website abhängen wollen.

Wenn diese Website verschwindet, bleibt alles, was Sie hier getan haben, davon unberührt.