Sicherheit

Jede Datei, die du in bopdf öffnest, wird vollständig in deinem Webbrowser auf deinem eigenen Gerät verarbeitet. Wir laden deine Dokumente nie auf unseren Server hoch, speichern sie nicht und können sie nicht einsehen. Schließt du den Tab, verschwinden sie aus dem Speicher. Du brauchst kein Konto und musst uns den Inhalt deiner PDF nicht anvertrauen — die Arbeit passiert auf deinem Computer.

So kannst du das selbst prüfen

Du musst uns nicht einfach glauben. Jeder kann in etwa zwei Minuten nachprüfen, dass Dateien nicht zu uns gesendet werden.

1. Offline-Test

Öffne eine beliebige Tool-Seite auf bopdf.com und warte, bis sie geladen ist. Schalte dann das WLAN aus oder trenne die Netzwerkverbindung, wähle eine Datei und starte das Tool. Es funktioniert weiter, weil die Verarbeitung auf deinem Gerät stattfindet. Nach dem Laden der Seite brauchen die Tools keine Internetverbindung — mit einer Ausnahme beim OCR, die unten beschrieben wird.

2. Entwicklertools des Browsers

Drücke F12 (am Mac kannst du auch Wahl + Befehl + I verwenden oder mit der rechten Maustaste auf die Seite klicken und „Untersuchen“ wählen). Öffne den Tab „Network“ (Netzwerk) und verarbeite eine Datei. Du siehst keine Anfrage, die dein Dokument an einen Server schickt. Wer versteht, wie Browser arbeiten, hat damit den direktesten Beweis: Die Datei verlässt deinen Computer nicht.

Ausnahmen, die wir dir nennen wollen

Einige optionale Funktionen nutzen das Netz. Wir beschreiben sie lieber klar, statt absolute Behauptungen aufzustellen.

Optionale Cloud-Speichern-Schaltflächen (Google Drive, Dropbox und OneDrive): Sie laden eine Datei nur hoch, wenn du darauf klickst. Derzeit sind sie ausgeblendet, weil die Apps noch nicht eingerichtet sind. Wenn sie erscheinen, wird nichts gesendet, bis du dich fürs Speichern entscheidest.
Feedback-Formular: Schickst du uns eine Nachricht, erhalten wir nur den eingegebenen Text, die Seite, von der du sie gesendet hast, und eine E-Mail-Adresse nur, wenn du sie angibst. Deine Dokumente werden nie angehängt oder hochgeladen.
Cloudflare Web Analytics: ein Skript ohne Cookies, das nur Seitenaufrufe erfasst (welche Seiten geöffnet werden, nicht was in deinen Dateien steht). Es liest nie die Dokumente, die du verarbeitest.
OCR-Tool: Beim ersten Nutzen von OCR PDF werden die Open-Source-Engine Tesseract und Sprachdaten (etwa 2–15 MB) vom öffentlichen jsDelivr-CDN heruntergeladen. jsDelivr sieht eine Anfrage deines Browsers (IP-Adresse und User-Agent). Dein Dokument wird weiterhin lokal verarbeitet und weder an jsDelivr noch an uns gesendet. Die anderen Tools brauchen diesen Download nicht.

Auf bewährten Open-Source-Bibliotheken aufgebaut

bopdf verwendet bekannte Open-Source-Bibliotheken, um Dateien in deinem Browser zu verarbeiten:

pdf-lib (MIT-Lizenz) — erstellt und bearbeitet PDFs.
Mozilla pdf.js (Apache-Lizenz 2.0) — dieselbe Rendering-Engine, die in Firefox integriert ist, zum Anzeigen der PDF-Seiten.
qpdf-wasm (ISC-Lizenz; kapselt die qpdf-Engine, Apache-Lizenz 2.0) — verschlüsselt, entschlüsselt und repariert PDFs.
SheetJS (xlsx) (Apache-Lizenz 2.0) — Excel-Konvertierung.
mammoth (BSD-2-Clause-Lizenz) — liest Word-Dokumente.
html2canvas (MIT-Lizenz) — macht aus einer Webseite ein Bild für HTML-zu-PDF.
heic2any (MIT-Lizenz) — wandelt HEIC-Fotos vom iPhone um.
Tesseract.js (Apache-Lizenz 2.0) — Texterkennung, die beim ersten Nutzen des OCR-Tools von jsDelivr geladen wird, wie oben beschrieben.

Der gesamte Code zur Dateiverarbeitung wird von unserer eigenen Domain (bopdf.com) ausgeliefert, mit Ausnahme von Tesseract.js, das nur bei Nutzung der OCR von jsDelivr geladen wird. Das einzige Drittanbieter-Skript, das auf jeder Seite geladen wird, ist Cloudflare Web Analytics; es erfasst nur Seitenaufrufe und liest niemals deine Dateien.

Wir empfangen deine Datei schlicht nicht — es gibt also nichts zu scannen oder zu speichern. Eine vollständige Beschreibung der Daten, die wir tatsächlich verarbeiten (zum Beispiel Feedback-Nachrichten), steht in unserer Datenschutzerklärung.