PDFreevert-Dateisicherheit

Unsere Website und API erzwingen HTTPS/TLS-Verschlüsselung. TLS schützt die Kommunikation zwischen Ihrem Browser und PDFreevert sowie interne Verbindungen zwischen Verarbeitungs-Workern und Cloud-Speicher.

TLS schützt die Transportschicht. Es ist keine Ende-zu-Ende-Verschlüsselung, bei der Dateien während der Verarbeitung mit ausschließlich vom Nutzer gehaltenen Schlüsseln verschlüsselt bleiben.

Hochgeladene Dateien und Ergebnisse werden in Cloudflare R2 gespeichert. Laut Cloudflare-Dokumentation werden R2-Objekte und Metadaten automatisch mit AES-256 im Ruhezustand verschlüsselt; die Schlüssel verwaltet der Anbieter.

Unser Speicher-Bucket verwendet einen Standort-Hinweis für Asien-Pazifik. Diese Hinweise optimieren das Routing nach Möglichkeit, garantieren aber keine ausschließliche Datenhaltung in einer bestimmten Rechtsordnung.

Anwendungsdatenbanken enthalten Auftragsmetadaten, Systemprotokolle und Supportanfragen, jedoch keine Dateiinhalte.

Jeder Konvertierungsauftrag läuft in einem isolierten temporären Arbeitsbereich unseres Verarbeitungsservers. Die Bereiche haben eingeschränkte Dateisystemberechtigungen und werden nach erfolgreichem Abschluss automatisch gelöscht.

Worker-Arbeitsbereiche und Objektspeicher haben unabhängige Lebenszyklen. Bei einem unerwarteten Worker-Absturz bleiben die Bereinigungsmechanismen des Objektspeichers bestehen; Wiederherstellungsprotokolle unterstützen die Systembereinigung.

PDFreevert gibt niemals Datenbankzugangsdaten, Speicherschlüssel oder Signaturgeheimnisse an den Browser weiter.

Unsere Zugriffskontrollen umfassen:

• Kurzzeitig gültige, signierte Sitzungszugangsdaten für API-Zugriffe;
• Upload-Sitzungstoken, deren Klartextwerte nur der Browser hält, während die Datenbank ausschließlich SHA-256-Hashes speichert;
• Kryptografische Prüfungen zur Verknüpfung von Upload-Sitzungen, Aufträgen und Downloads;
• Kurzzeitig gültige, signierte URLs für Ergebnisdownloads;
• Strenge Ratenlimits für API-Endpunkte und Auftragserstellung;
• Globale Warteschlangenlimits zum Schutz vor Ressourcenerschöpfung.

Wer ein noch gültiges Sitzungstoken oder eine signierte URL besitzt, kann das zugehörige Ergebnis herunterladen. Schützen Sie diese Links und teilen Sie sie nicht öffentlich.

PDFreevert prüft vor dem Upload Dateiendungen, Größenlimits und binäre Signaturen. Die Werkzeuge setzen zusätzliche Grenzen für Seitenzahl, Dateianzahl und Passwortparameter.

Bei Importen aus Dropbox oder öffentlichen URLs akzeptiert unsere API nur HTTPS-Adressen, beschränkt Weiterleitungen, blockiert private Netzwerk-IP-Adressen und begrenzt Dateigrößen, um Server-Side Request Forgery (SSRF) zu erschweren. Diese Prüfungen verhindern gängige Angriffe; komplexe Dateiformate bleiben dennoch nicht vertrauenswürdige Eingaben.

Dateien sind so konfiguriert, dass sie 3 Stunden nach dem Upload ablaufen. Ein automatischer Worker prüft die Speicher-Buckets alle 1 Stunde und löscht abgelaufene Objekte in Stapeln.

Grundsätze der Aufbewahrung:

• Der Ablaufzeitpunkt bestimmt, wann ein Objekt zur Löschung vorgesehen ist;
• Der Bereinigungsplan bestimmt den Ausführungszeitpunkt;
• Vorübergehende Netzwerkfehler können die Löschung auf den nächsten Durchlauf verschieben;
• Eine für 10 Minuten gültige Download-URL läuft ab, bevor das zugrunde liegende Speicherobjekt gelöscht wird.

Supportanfragen und Rückmeldungen bleiben 365 Tage in der Datenbank. Betriebsprotokolle und Metadaten unterliegen eigenen Aufbewahrungsplänen.

Systemprotokolle erfassen den Betriebszustand: HTTP-Methoden, bereinigte Pfade ohne Abfrageparameter, Antwortcodes, Verarbeitungszeiten, Anfrage-IDs und Client-IP-Adressen. Sie enthalten keine Anfrageinhalte, Dateiinhalte, Passwörter, ungekürzten Sitzungstoken, Download-URLs oder Supportnachrichten.

Die Datenerhebung mit Google Analytics folgt den regionalen Einwilligungsregeln unserer Datenschutzerklärung. Ereignisse enthalten niemals Dateinamen, Dokumenttext, Auftrags-IDs, Download-Links, Passwörter oder Supportdetails.

PDFreevert nutzt spezialisierte Anbieter: Cloudflare betreibt R2 und D1-Datenbanken; unser Hosting-Anbieter hostet die Worker; Resend übernimmt Transaktions-E-Mails; Google und Dropbox verwalten die Cloud-Authentifizierung.

Wir konfigurieren diese Dienste sicher. Ihre Infrastruktur unterliegt weiterhin den Betriebsrichtlinien und Sicherheitskontrollen des jeweiligen Anbieters.

PDFreevert ist ein unabhängig entwickeltes Softwarewerkzeug. Wir veröffentlichen derzeit keine externen Penetrationstestergebnisse, SOC-2-Berichte, ISO-27001-Zertifizierungen, HIPAA-Bescheinigungen, PCI-DSS-Konformitätszertifikate oder eIDAS-Vertrauenszertifizierungen.

Bewerten Sie PDFreevert anhand der hier ausdrücklich beschriebenen technischen Kontrollen, statt Zertifizierungen für Unternehmens-Compliance vorauszusetzen.

Mit diesen Maßnahmen können Sie Risiken bei der Dokumentverarbeitung reduzieren:

• Laden Sie nur Dateien hoch, zu deren Verarbeitung Sie berechtigt sind.
• Entfernen Sie nach Möglichkeit sensible oder vertrauliche personenbezogene Daten vor dem Upload.
• Behalten Sie lokale Sicherungskopien aller Originaldokumente.
• Laden Sie Ergebnisse unmittelbar nach Abschluss herunter.
• Teilen Sie keine temporären Sitzungstoken oder signierten Download-URLs.
• Halten Sie Ihren Browser aktuell und sichern Sie Ihre Geräte.
• Melden Sie Sicherheitsauffälligkeiten, offengelegte Links oder Schwachstellen über unsere Kontaktseite.

Melden Sie Sicherheitsbedenken an support@pdfreevert.com oder wählen Sie auf unserer Kontaktseite die Option Sicherheit.

Nennen Sie das betroffene Werkzeug, den UTC-Zeitpunkt, die Browserversion, Fehlercodes und reproduzierbare Testschritte. Fügen Sie keine echten vertraulichen Dokumente, gültigen Passwörter oder aktiven API-Schlüssel bei. Verwenden Sie möglichst künstliche Testdateien.

Gutgläubige Meldungen, deren Tests weder die Privatsphäre der Nutzer noch die Verfügbarkeit des Dienstes beeinträchtigen, werden zeitnah untersucht.