Datenschutzerklärung

Stand: 9. August 2026 · gilt für pdftoolkit.ch und die zugehörige Web-App

1 · Verantwortliche Person

Für die Bearbeitung von Personendaten auf pdftoolkit.ch ist die oben genannte Person verantwortlich. Es gilt das Schweizer Datenschutzgesetz (DSG).

2 · Welche Daten bearbeitet werden

Konto

Bei der Registrierung werden erhoben:

• E-Mail-Adresse — dient als Benutzername für die Anmeldung.
• Anzeigename — optional, nur zur Begrüssung in der Oberfläche.
• Passwort — wird nie im Klartext gespeichert, sondern ausschliesslich als bcrypt-Hash (Kostenfaktor 12).
• Zeitpunkt der Kontoerstellung und das zugeteilte Speicherkontingent.

Anmeldung (Sitzung)

Nach der Anmeldung wird ein Cookie mit dem Namen pdftk_session gesetzt. Es ist httpOnly (für JavaScript unlesbar), Secure (nur über HTTPS) und SameSite=Lax. Die Gültigkeit beträgt 30 Tage. In der Datenbank wird nicht das Token selbst gespeichert, sondern nur dessen Hashwert.

Dieses Cookie ist technisch notwendig, damit die Anmeldung bestehen bleibt. Es werden keine weiteren Cookies gesetzt — insbesondere keine für Statistik, Wiedererkennung oder Werbung. Deshalb gibt es auch kein Cookie-Banner.

Dokumente und Dateien

• Die PDF-Dateien, die du hochlädst, sowie die daraus erzeugten Ergebnisdateien (verbunden, aufgeteilt, komprimiert, mit OCR versehen, signiert).
• Metadaten dazu: Dateiname, Grösse, Seitenzahl, Herkunft der Datei und Zeitpunkt der Erstellung.

Die Dateien liegen in einer Ablage, die deinem Konto zugeordnet ist, und werden ausschliesslich für den Arbeitsschritt verarbeitet, den du selbst auslöst. Es findet keine inhaltliche Auswertung statt. Eine Ausnahme im technischen Sinn ist die Funktion Intelligent umbenennen: Sie liest den Text der ersten Seite aus, um Namensvorschläge zu bilden. Das geschieht auf demselben Server, das Ergebnis wird nicht gespeichert und verlässt die Anwendung nicht.

Signaturzertifikate

Für die digitale Signatur kannst du ein eigenes Zertifikat erstellen. Der private Schlüssel wird in deiner Ablage abgelegt und kann von dir mit einem Passwort geschützt werden. Dieses Zertifikatspasswort wird nirgends gespeichert — geht es verloren, lässt sich das Zertifikat nicht mehr verwenden.

Protokolldaten

Der vorgeschaltete Webserver (Caddy) ist ohne Zugriffsprotokollierung konfiguriert. Die Anwendung protokolliert Anfragen nur mit der internen Adresse des Reverse-Proxys, nicht mit der IP-Adresse der Besucherinnen und Besucher. Bei technischen Störungen können Fehlermeldungen im Serverprotokoll erscheinen; diese dienen ausschliesslich der Fehlersuche.

3 · Zweck und Rechtsgrundlage

Die Daten werden verarbeitet, um den Dienst bereitzustellen: Konto führen, Anmeldung ermöglichen, Dateien speichern und die von dir gewählten PDF-Bearbeitungen ausführen. Grundlage ist die Erfüllung dieses Nutzungsverhältnisses, das du mit der Registrierung eingehst. Eine Bearbeitung zu Werbe-, Profilbildungs- oder Verkaufszwecken findet nicht statt.

4 · Wo die Daten liegen

Der Dienst läuft auf einem gemieteten Server bei der Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland. Das genutzte Rechenzentrum steht in Nürnberg, Deutschland. Hetzner stellt die Infrastruktur bereit und handelt als Auftragsbearbeiter; ein Zugriff auf Inhalte findet im Normalbetrieb nicht statt.

Deine Daten werden damit in Deutschland und nicht in der Schweiz gespeichert. Deutschland steht auf der Länderliste des Bundesrates mit einem angemessenen Datenschutzniveau (Anhang 1 der Datenschutzverordnung).

Über den Betrieb hinaus werden keine Daten an weitere Dritte übermittelt. Es sind keine externen Dienste eingebunden — keine Schriftarten, Skripte, Karten oder Videoeinbettungen von fremden Servern. Beim Aufruf dieser Website werden ausschliesslich Ressourcen von pdftoolkit.ch geladen.

5 · Sicherheit

• Die Übertragung erfolgt ausschliesslich verschlüsselt über HTTPS (TLS), mit automatischer Weiterleitung von unverschlüsselten Aufrufen und aktivem HSTS.
• Passwörter werden als bcrypt-Hash gespeichert und sind nicht rückrechenbar.
• Der Zugriff auf Dateien ist an das jeweilige Konto gebunden.

Eine absolute Sicherheit kann bei der Übertragung im Internet niemand garantieren. Für besonders schützenswerte Dokumente gilt: Prüfe selbst, ob die Ablage in einem Online-Dienst dafür angemessen ist.

6 · Aufbewahrung und Löschung

• Dateien kannst du jederzeit selbst in der App löschen. Sie werden dabei aus der Ablage entfernt.
• Sitzungen laufen nach 30 Tagen ab; beim Abmelden wird die Sitzung sofort ungültig.
• Das Konto kannst du in der App selbst endgültig entfernen, unter Konto → Konto löschen. Dabei werden das Konto, alle Dateien, die Signaturzertifikate, offene Aufträge und sämtliche Sitzungen gelöscht — sowohl in der Datenbank als auch auf der Festplatte. Der Vorgang erfordert dein Passwort und die Eingabe deiner E-Mail-Adresse zur Bestätigung und lässt sich nicht rückgängig machen.
• Falls du dabei nicht weiterkommst, genügt eine Nachricht an thomas@conduxa.ch.

Solange ein Konto besteht, bleiben die zugehörigen Daten gespeichert. Es gibt keine automatische Löschung nach Ablauf einer Frist.

7 · Deine Rechte

Nach Schweizer Datenschutzrecht hast du insbesondere das Recht,

• Auskunft darüber zu verlangen, welche Daten zu dir bearbeitet werden,
• unrichtige Daten berichtigen zu lassen,
• die Löschung deiner Daten zu verlangen,
• deine Daten in einem gängigen Format herausverlangen zu lassen,
• der Bearbeitung zu widersprechen.

Wende dich dafür an thomas@conduxa.ch. Damit keine Daten an Unbefugte gelangen, kann in Zweifelsfällen ein Identitätsnachweis nötig sein.

Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8 · Keine E-Mails von uns

Der Dienst versendet keine E-Mails: es gibt weder Newsletter noch Benachrichtigungen noch eine automatische Passwort-Zurücksetzung. Deine E-Mail-Adresse dient ausschliesslich als Anmeldename. Kontakt entsteht nur, wenn du selbst schreibst.

9 · Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Massgebend ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.