Nichts wird hochgeladen. So prüfen Sie es.
Jedes Online-Werkzeug verspricht Vertraulichkeit. Hier muss man dem Versprechen nicht glauben: es lässt sich in dreißig Sekunden prüfen, und diese Seite erklärt wie.
Drei Prüfungen, in dreißig Sekunden
Trennen Sie die Netzverbindung. Laden Sie ein Werkzeug, schalten Sie dann das WLAN aus oder ziehen Sie das Kabel. Legen Sie ein Dokument ab, fügen Sie zusammen, drehen Sie, nummerieren Sie, speichern Sie. Alles arbeitet weiter, weil alles schon vorher auf Ihrem Gerät geschah.
Sehen Sie in den Reiter „Netzwerk“. Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers (F12), Reiter Netzwerk, und legen Sie dann eine hundertseitige Datei ab, ordnen Sie um, setzen Sie ein Wasserzeichen. Nichts geht hinaus: keine Anfrage, kein Hochladen im Hintergrund, keine Telemetrie. Speichern Sie, und Sie sehen genau eine erscheinen, `/compte?p=100`: den Zähler der Startseite, der eine Seitenzahl entgegennimmt. Sie wiegt eine Zeile und ist die einzige der ganzen Seite.
Lesen Sie die Content-Security-Policy. Sie steht im Quelltext jeder Seite, und Ihr Browser setzt sie durch. `connect-src 'self'` heißt, dass die Seite zu keiner anderen Domain eine Verbindung öffnen kann: zu keinem Schriftanbieter, keinem CDN, keinem Messskript. Das ist keine Richtlinie, das ist eine vom Browser durchgesetzte Regel.
Die eine Anfrage, und was sie trägt
Nach einem Export, und nur dann, schickt die Seite eine Anfrage an diese Domain. Sie trägt eine Zahl: wie viele Seiten gerade verarbeitet wurden. Kein Byte Ihres Dokuments, kein Dateiname, keine Kennung, kein Cookie, nicht einmal, welches Werkzeug benutzt wurde.
Das Serverprotokoll dieses Punktes schreibt zwei Dinge: ein Datum und diese Zahl. Das Format liegt im Projekt, und ein Browser, der bittet, nicht verfolgt zu werden, schickt überhaupt nichts. Wir hätten Besuche zählen können wie alle anderen; ein Messskript hätte die Seite, die Adresse, das Gerät und den Weg gesehen, und nichts davon braucht man, um „so viele Seiten verarbeitet“ anzuzeigen.
Was das für die DSGVO bedeutet
Ihre Dokumente werden von uns nie verarbeitet, weil sie uns nie erreichen. Es gibt keinen Auftragsverarbeiter zu benennen, keine Übermittlung außerhalb der Europäischen Union zu erklären, keine Aufbewahrungsfrist festzulegen und nichts, dessen Löschung man verlangen müsste.
Kein Cookie, kein Tracker, kein Dritter, also auch kein Einwilligungsbanner, weil es nichts einzuwilligen gibt. Was ein Webserver zwangsläufig sieht, wenn Sie eine Seite laden (eine IP-Adresse, ein Datum, die angeforderte Seite), gilt hier wie überall: so funktioniert das Web, und es betrifft die *Seite*, nie Ihre *Dokumente*.
Wofür wir nicht garantieren
Diese Seite macht Ihren Rechner nicht sicher, und sie behauptet es auch nicht.
- Ein Werkzeug ist kein Audit. Ein PDF zu prüfen sagt, was wir in seinen Bytes lesen konnten, nicht dass das Dokument harmlos ist.
- Ein Wasserzeichen ist kein Schutz, und ein PDF zuzuschneiden löscht nicht, was übersteht. Jedes Werkzeug sagt das auf seiner eigenen Seite.
- Die Schwärzung verflacht die Seite zu einem Bild: das Verdeckte ist weg, aber die Seite verliert ihren auswählbaren Text.
- Alles geschieht im Speicher des Tabs. Über hundert Megabyte je Datei hinaus ist es der Tab, der aufgibt.
- Das Unterschreiben hier ist keine elektronische Signatur im Sinne der eIDAS-Verordnung: nichts bestätigt Ihre Identität oder versiegelt das Dokument.
Es arbeitet ohne uns
Die ganze Seite ist ein Ordner statischer Dateien. Sie lässt sich in ein Intranet, auf eine Netzfreigabe oder einen USB-Stick legen und arbeitet ohne Netz: dieses Paket verkaufen wir, für Organisationen, die lieber von gar keiner fremden Website abhängen.
Das ist zugleich die einfachste Antwort auf „und wenn diese Seite verschwindet?“: nichts von dem, was Sie hier getan haben, hing daran, dass sie bestehen bleibt.