Technik & Datenschutz

Dateien bleiben im Browser

Ausgewählte PDFs, JPGs und PNGs werden als lokale Browser-Dateiobjekte eingelesen. Die Anwendung sendet weder Dateiinhalte noch Dateinamen an den LokalPDF-Server. Neue PDF-, Bild-, Text- und Word-Dateien entstehen im Arbeitsspeicher des Browsers und werden über eine lokale blob:-Adresse heruntergeladen.

Eingebundene Programmbibliotheken

• pdf-lib 1.17.1 (MIT) erstellt und bearbeitet PDF-Dateien.
• PDF.js 6.3.289 (Apache-2.0) liest PDF-Text und rendert Seitenvorschauen sowie Seiten für Bildausgabe und OCR.
• JSZip 3.10.1 (MIT) bündelt mehrere lokal erzeugte Bilder als ZIP-Datei.
• Tesseract.js 7.0.0 (Apache-2.0) erkennt Text auf gescannten Seiten. Programmcode sowie deutsche und englische Sprachdaten werden erst bei Nutzung eines OCR-Werkzeugs vom LokalPDF-Server geladen.
• docx 9.7.1 (MIT) erstellt editierbare Word-Dokumente im Browser.

Alle Bibliotheken und Sprachdaten werden mit der Anwendung vom selben Ursprung ausgeliefert. Während der Dateiverarbeitung werden keine CDN- oder Drittanbieter-Dienste kontaktiert.

Anonymisierte Summen statt Nutzerprofile

LokalPDF zählt Seitenaufrufe und vom Browser gemeldete erfolgreiche PDF-Vorgänge in anonymisierten Summen. Gespeichert werden nur Zähler nach Kalendertag, grober Herkunftsklasse und Werkzeugart. Es gibt keine IP-Adressen in der Statistik, keine gespeicherten User-Agent-Zeichenfolgen, keine gespeicherten Referrer-URLs, keine Cookies und keine geräteübergreifenden Kennungen. Suchmaschinen und andere erkennbare Bots werden getrennt gezählt und erhöhen die Besucherzahl nicht.

Nach einem erfolgreichen lokalen Vorgang sendet der Browser ausschließlich die Werkzeugart – Zusammenfügen, Bearbeiten, Extrahieren, Bilder zu PDF, PDF zu Bild, PDF zu Text oder PDF zu Word – an den Server. Dokumente, Dateinamen, erkannte Texte, Seitenzahlen und Dateigrößen werden nicht übertragen. Die öffentlich sichtbare Statistik zeigt nur Aufrufe heute, Aufrufe gesamt und erfolgreiche Vorgänge gesamt.

Technisch unvermeidbare Verbindungsdaten

Beim normalen Abruf einer Website werden IP-Adresse, Zeitpunkt und angeforderte Ressource technisch an den Server beziehungsweise den vorgeschalteten TLS-Proxy übertragen. Der Node-Dienst und Caddy führen keine dauerhaften Zugriffsprotokolle. Für den Schutz der Statistik-Schnittstelle wird die IP-Adresse ausschließlich kurzfristig im Arbeitsspeicher zur Begrenzung zu vieler Anfragen verwendet und nicht in die Statistikdatei geschrieben.

Grenzen und Risiken

• Passwortgeschützte oder beschädigte PDFs werden nicht unterstützt.
• Digitale Signaturen können durch jede Änderung an einem PDF ungültig werden.
• Sehr große Dateien und Dokumente können den verfügbaren Browser-Arbeitsspeicher überschreiten.
• Die Seitenbearbeitung ist auf 200 Seiten begrenzt; Stapel sind zusätzlich nach Dateianzahl und Gesamtgröße begrenzt.
• Die Bildausgabe ist auf 40 PDF-Seiten und insgesamt 100 MB erzeugte Bilddaten begrenzt. Text wird dabei gerastert und ist im Bild nicht mehr auswählbar.
• Texterkennung und Word-Ausgabe sind auf 20 Seiten begrenzt. OCR kann Zeichen und Reihenfolge falsch erkennen.
• Die Word-Ausgabe erzeugt editierbaren Fließtext mit Seitenumbrüchen. Komplexes Layout, Bilder, Spalten und Tabellen werden nicht originalgetreu rekonstruiert.
• Originaldateien sollten bis zur Kontrolle des Ergebnisses aufbewahrt werden.

Kontakt

Datenschutz- und Technikfragen können über die im Impressum genannte Kontaktadresse gestellt werden.