Logo
PDFs, made simple!
Merge
Compress
Scan
Translate
OCR
Convert
All Tools
CV
NEW
← Zurück zum Blog
Über iHatePDF

Ist iHatePDF sicher? So schützen wir Ihre Dateien

2. April 2026·7 Min. Lesezeit

Wenn Sie ein Dokument in ein Online-Werkzeug hochladen, vertrauen Sie diesem Unternehmen Ihre Datei an. Einen noch nicht unterzeichneten Vertrag. Einen Kontoauszug. Eine Krankenakte. Einen Entwurf Ihrer Abschlussarbeit. Das sind keine Dateien, die auf dem Server eines anderen liegen, in einer Datenbank indexiert oder in einen KI-Trainingsdatensatz eingespeist werden sollen. Die Frage, ob ein Werkzeug sicher zu nutzen ist, ist berechtigt, und wir möchten sie klar beantworten.

Ja, iHatePDF ist sicher in der Nutzung. Tatsächlich gibt es je nach Werkzeug zwei Datenschutzmodelle. Viele PDF-Werkzeuge laufen vollständig in Ihrem Browser, was bedeutet, dass Ihre Datei Ihr Gerät überhaupt nicht verlässt. Anspruchsvollere Werkzeuge (Komprimierung, OCR, Formatkonvertierung, KI-Funktionen) verarbeiten auf unserem Server mit HTTPS-Verschlüsselung und automatischer Löschung am Ende Ihrer Sitzung. Dieser Artikel erläutert beide Modelle, was jedes Werkzeug mit Ihrer Datei macht und was iHatePDF niemals tut.

Kurz gesagt
  • Viele Werkzeuge laufen vollständig in Ihrem Browser, Ihre Datei verlässt Ihr Gerät nie
  • Serverseitige Werkzeuge verwenden HTTPS-Verschlüsselung für jede Dateiübertragung
  • Automatische Löschung am Ende der Sitzung für jede serverseitig verarbeitete Datei
  • Kein KI-Training an Ihren Dateien, niemals
  • Keine Überprüfung durch Menschen, kein Mitarbeitender öffnet Ihre Dokumente
  • DSGVO-konform von Grund auf, nicht nachgerüstet
  • Keine Anmeldepflicht, weniger erhobene personenbezogene Daten als bei Wettbewerbern

Zwei Datenschutzmodelle: im Browser vs. serverseitig

Nicht jedes PDF-Tool muss Ihre Datei irgendwohin senden. Die Tools von iHatePDF teilen sich in zwei Kategorien auf, je nachdem, was jedes einzelne tatsächlich benötigt.

Tools im Browser (die Datei verlässt niemals Ihr Gerät)

PDF-Operationen auf Seitenebene laufen vollständig in Ihrem Browser über JavaScript-Bibliotheken, die auf Ihrem Computer ausgeführt werden. Die Datei wird gelesen, verändert und gespeichert, ohne jemals an unseren Server übertragen zu werden. Selbst unsere eigene Infrastruktur hat keinerlei Aufzeichnung darüber, dass diese Dateien existieren. Zu dieser Kategorie gehören typischerweise folgende Tools:

Dies ist das stärkstmögliche Datenschutzmodell. Ihre Datei wird nie hochgeladen, nie remote verarbeitet, existiert nie in unseren Protokollen. Wenn Sie Ihre Internetverbindung direkt nach dem Laden der Seite trennen würden, würden diese Tools weiterhin funktionieren.

Serverseitige Tools (Datei-Uploads über HTTPS, am Ende der Sitzung gelöscht)

Einige Operationen sind zu rechenintensiv, um in einem Browser zu laufen. Diese Tools laden Ihre Datei über HTTPS auf unseren Server hoch, verarbeiten sie, geben das Ergebnis zurück und löschen die Datei am Ende Ihrer Sitzung. Zu dieser Kategorie gehören typischerweise folgende Tools:

Für diese Tools gilt der nachfolgend beschriebene Lebenszyklus. Dateien werden während der Übertragung verschlüsselt, nur für den von Ihnen angeforderten Vorgang verarbeitet, an Sie zurückgegeben und automatisch gelöscht.

Was mit Ihrer Datei geschieht (bei serverseitigen Tools)

  1. Verschlüsselter Upload. Ihr Browser überträgt die Datei über HTTPS (TLS), verschlüsselt während der Übertragung. Niemand in Ihrem Netzwerk, bei Ihrem Internetanbieter oder irgendwo entlang der Route kann den Inhalt lesen.
  2. Verarbeitung auf unserem Server. Die Datei landet vorübergehend auf unserem Server, damit der angeforderte Vorgang ausgeführt werden kann. Dieser Schritt ist es, der browserbasierte Tools funktionieren lässt; die aufwändige Berechnung erfolgt serverseitig, statt Ihr Gerät zu belasten.
  3. Rückgabe an Sie. Das verarbeitete Ergebnis wird über HTTPS an Ihren Browser zurückgesendet, zum Herunterladen oder Speichern in der Cloud.
  4. Automatische Löschung. Am Ende Ihrer Sitzung werden die Datei und ihre verarbeitete Ausgabe automatisch gelöscht. Nichts bleibt erhalten. Kein Archiv, keine Sicherung von Benutzerdateien, keine Langzeitspeicherung.

Was iHatePDF nicht tut

  • Wir trainieren keine KI-Modelle mit Ihren Dateien. Weder unsere Modelle noch irgendein Modell von Drittanbietern. Dateien werden verarbeitet und gelöscht, nicht für maschinelles Lernen gesammelt.
  • Wir lassen Mitarbeitende nicht in Nutzerdateien stöbern. Es gibt kein internes Portal, über das Mitarbeiter Nutzerdokumente öffnen könnten. Ihre Dateien sind für uns nicht durchsuchbar.
  • Für einzelne Aufgaben verlangen wir kein Konto. Viele Wettbewerber verlangen eine Anmeldung, bevor sie grundlegende Tools nutzen lassen, und sammeln dabei E-Mail-Adressen und manchmal Zahlungsdaten, die an ein Profil geknüpft sind. iHatePDF erfasst nur das Notwendige, was für die meisten Nutzer nichts über die Datei selbst hinaus ist, und bei Tools im Browser nicht einmal das.
  • Wir analysieren Dateiinhalte nicht zu Werbezwecken. Anzeigen auf den kostenlosen Tool-Seiten sind inhaltsbasiert (bezogen auf die Art des Tools, nicht auf den Inhalt Ihrer Datei).
  • Wir verkaufen keine Nutzerdaten. Unser Erlösmodell besteht aus kostenpflichtigen Upgrades und herkömmlicher Werbung, nicht aus Datenhandel.
  • Wir haben keine versteckten Tracker, die Ihre Dateiinhalte auslesen. Dateien bleiben auf dem Verarbeitungsserver, getrennt von jedem Analysesystem.

HTTPS und Verschlüsselung bei der Übertragung

Jede iHatePDF-Seite und jede serverseitige Dateiübertragung verwendet HTTPS (TLS), dasselbe Verschlüsselungsprotokoll, das beim Onlinebanking, in Gesundheitsportalen und bei Behördendiensten zum Einsatz kommt. Überzeugen Sie sich selbst: Achten Sie in der Adressleiste Ihres Browsers auf das Schloss-Symbol und das Präfix „https://". Kein iHatePDF-Werkzeug arbeitet über unsicheres HTTP.

HTTPS schützt vor jedem, der das Netzwerk zwischen Ihnen und unserem Server beobachtet (Schnüffler in öffentlichem WLAN, Überwachung auf ISP-Ebene, Angreifer auf Netzwerkebene). Es schützt nicht vor einem bösartigen Werkzeuganbieter, weshalb auch der Rest dieses Artikels wichtig ist.

DSGVO-konform von Grund auf

Die DSGVO ist der Datenschutzrahmen der Europäischen Union und gilt als weltweiter Maßstab für die Datenrechte von Nutzern. iHatePDF folgt den Grundsätzen der DSGVO von Anfang an als bewusste Entscheidung im Design:

  • Datensparsamkeit. Wir erheben die minimal notwendigen Daten. Bei browserinternen Tools nichts. Bei serverseitigen Tools nur die Datei, die Sie hochladen, die anschließend gelöscht wird.
  • Zweckbindung. Dateien werden nur für den von Ihnen angeforderten Vorgang verarbeitet. Nicht für andere Zwecke analysiert, nicht an Dritte weitergegeben.
  • Speicherbegrenzung. Dateien werden nur so lange aufbewahrt, wie es für die Verarbeitung nötig ist, dann automatisch gelöscht.
  • Recht auf Löschung. Fest in das Design eingebaut. Dateien werden am Sitzungsende gelöscht. Kontoinhaber können ihr Konto und alle Daten jederzeit löschen.
  • Transparenz. Datenschutzpraktiken in klarer Sprache formuliert, nicht in juristischem Text vergraben.

Und was ist mit dem Cloud-Import (Google Drive, Dropbox, OneDrive)?

Wenn Sie ein Cloud-Konto verbinden, erfolgt die Authentifizierung über OAuth, das sichere Standardprotokoll, das Google, Microsoft und Dropbox selbst verwenden. iHatePDF sieht niemals Ihr Passwort, sondern nur einen von Ihrem Cloud-Anbieter ausgestellten Zugriffstoken, mit dem wir die von Ihnen ausgewählten Dateien lesen können. Sie können den Zugriff jederzeit in den Einstellungen Ihres Cloud-Anbieters widerrufen. Siehe die Leitfaden zur Cloud-Integration für Details und direkte Widerrufslinks.

So überprüfen Sie die Sicherheit selbst

  1. Prüfen Sie das Vorhängeschloss. Jede Seite sollte HTTPS mit einem gültigen Zertifikat anzeigen. Sollte das einmal nicht der Fall sein, verwenden Sie das Tool nicht.
  2. Untersuchen Sie den Netzwerk-Tab. Öffnen Sie die Browser-Entwicklertools (F12) und beobachten Sie den Netzwerk-Tab, während Sie ein Tool verwenden. Bei Tools im Browser sehen Sie keine Datei-Upload-Anfragen. Bei serverseitigen Tools sehen Sie HTTPS-Uploads ohne Ziele von Dritten.
  3. Versuchen Sie, eine serverseitige Datei nach Ihrer Sitzung abzurufen. Notieren Sie sich die URL des verarbeiteten Ergebnisses und versuchen Sie später, darauf zuzugreifen. Sie werden nichts erhalten, weil die Datei verschwunden ist.

Für sensible Dokumente geeignet?

iHatePDF wird regelmäßig von Menschen genutzt, die mit wichtigen Dokumenten arbeiten:

  • Juristen. Verträge, Beweisstücke, Gerichtseingaben, Schwärzung vertraulicher Informationen.
  • Finanzberater und Buchhalter. Kontoauszüge, Steuerunterlagen, Prüfungsunterlagen.
  • Personalwesen und Rekrutierung. Lebensläufe, Vertragsangebote, Einstellungsformulare.
  • Arztpraxen. Patientenformulare, gescannte Unterlagen (mit angemessenen Compliance-Prüfungen für die jeweilige Rechtsordnung).
  • Studierende und Forschende. Thesis-Entwürfe, gescannte Lektüre, unterschriebene Formulare.
  • Kleine Unternehmen. Kundenverträge, Rechnungen, interne Dokumente.

Prüfen Sie bei streng regulierten Arbeitsabläufen (HIPAA, SEC, Verschlusssachen), ob das jeweilige Compliance-Regime eine Verarbeitung in einer Cloud durch Dritte überhaupt zulässt, unabhängig vom Anbieter. Diese Entscheidung hängt von der Rechtsordnung und der Branche ab.

Häufig gestellte Fragen

Welche iHatePDF-Tools laufen in meinem Browser und welche auf Ihrem Server?

Vorgänge auf Seitenebene (Zusammenfügen, Teilen, Drehen, Neuordnen, Seiten löschen, Zuschneiden, Seitenzahlen, Wasserzeichen, einfache Bild-zu-PDF-Umwandlung) laufen vollständig in Ihrem Browser. Ihre Datei verlässt dabei niemals Ihr Gerät. Schwerere Vorgänge, die spezialisierte Engines oder KI-Modelle erfordern (Komprimierung, OCR, Formatkonvertierung von und nach Word, Excel, PowerPoint, HTML zu PDF, Chat with PDF, KI-Lebenslauf-Optimierer), werden über HTTPS auf unserem Server verarbeitet und am Ende der Sitzung gelöscht.

Ist es sicher, sensible Dokumente zu iHatePDF hochzuladen?

Ja. Bei serverseitigen Tools werden Dateien über HTTPS hochgeladen (bei der Übertragung verschlüsselt), während Ihrer Sitzung auf unserem Server verarbeitet und anschließend automatisch gelöscht. Wir speichern Dateien niemals langfristig, verwenden sie niemals für KI-Training, und kein Mitarbeiter öffnet oder untersucht sie. Bei Tools im Browser wird die Datei überhaupt nicht hochgeladen. Sicher für Verträge, Finanzunterlagen, medizinische Dokumente und andere vertrauliche Materialien.

Wie schnell werden meine Dateien gelöscht?

Browserinterne Tools laden Ihre Datei niemals hoch, es gibt also auf unserer Seite nichts zu löschen. Serverseitige Tools löschen Dateien automatisch am Ende Ihrer Sitzung, in der Regel Minuten nachdem Sie das Ergebnis heruntergeladen haben. Nichts bleibt bestehen.

Können iHatePDF-Mitarbeiter meine Dokumente sehen?

Nein. Es gibt keine interne Sichtung, keine manuelle Prüfung, kein Lesen Ihrer Dateien durch Menschen. Die Werkzeuge laufen automatisch, und Ihre Datei geht an Sie zurück. Wir haben kein System, das es Mitarbeitenden erlauben würde, Nutzerdateien zu durchsuchen, selbst wenn sie es wollten.

Verwenden Sie meine Dateien, um KI zu trainieren?

Nein. Keine Ihrer Dateien wird zum Training eines KI-Modells verwendet, weder unseres noch das eines anderen. Dies gilt für jedes Tool, auch für „Chat with PDF“, das das Dokument nur nutzt, um Ihre Fragen in dieser Sitzung zu beantworten, niemals als Trainingsdaten.

Benötige ich ein Konto, um iHatePDF zu nutzen?

Nein. Alle Tools funktionieren für typische Dokumentgrößen kostenlos ohne Konto. Melden Sie sich nur an, wenn Sie höhere Batch-Grenzen benötigen. Da wir keine Anmeldung verlangen, erfassen wir weniger personenbezogene Daten als Wettbewerber, die E-Mail und Kontoerstellung schon für die Nutzung grundlegender Tools voraussetzen.

Ist iHatePDF sicherer als die Installation einer PDF-Software?

Ein anderes Bedrohungsmodell. Desktop-Software hält Dateien lokal, bringt aber Installationsrisiken, Software-Schwachstellen und Aktualisierungsmechanismen mit sich, die zu Angriffsflächen werden können. Browserbasierte Werkzeuge hinterlassen keinen Installations-Fußabdruck und bleiben automatisch aktuell. iHatePDF geht einen Schritt weiter, indem viele Vorgänge vollständig in Ihrem Browser ausgeführt werden, sodass die Datei Ihr Gerät nie verlässt, obwohl das Werkzeug über eine Website läuft.

Wie schneidet iHatePDF im Vergleich zu Adobe oder Smallpdf bei der Sicherheit ab?

Alle drei verwenden HTTPS-Verschlüsselung während der Übertragung. Adobe und Smallpdf verarbeiten alles auf ihren Servern und erfordern für viele Funktionen eine Kontoanmeldung. iHatePDF führt viele Tools vollständig in Ihrem Browser aus (gar kein Upload) und erfordert für einzelne Aufträge keine Anmeldung, was insgesamt weniger Datenerfassung bedeutet. Keines der Tools der drei Anbieter verwendet Ihre Dateien für KI-Training.

Was, wenn mein Land strenge Datenschutzgesetze hat?

iHatePDF ist rund um die Grundsätze der DSGVO konzipiert, die zu den weltweit strengsten Datenschutzbestimmungen gehören. Wenn ein Werkzeug den DSGVO-Gestaltungsgrundsätzen entspricht, erfüllt es in der Regel auch die meisten anderen wichtigen Regelwerke (UK GDPR, California CCPA, Canada PIPEDA, Brazil LGPD).

Wie verdienen Sie Geld, wenn es kostenlos ist?

iHatePDF wird durch optionale kostenpflichtige Konten (für höhere Batch-Grenzen und erweiterte Funktionen) sowie durch nicht aufdringliche Werbung auf den kostenlosen Tool-Seiten finanziert. Wir verkaufen keine Nutzerdaten, analysieren keine hochgeladenen Dateien für die Werbeausrichtung, und die Werbung ist inhaltsbasiert, nicht anhand Ihrer Dokumente personalisiert.

Wie kann ich diese Angaben überprüfen?

Auf drei Arten. Prüfen Sie in der Adressleiste Ihres Browsers das HTTPS-Schloss. Öffnen Sie bei den im Browser laufenden Werkzeugen die Entwicklertools und beobachten Sie den Netzwerk-Tab während der Nutzung; Sie werden keine Datei-Upload-Anfragen sehen. Versuchen Sie bei serverseitigen Werkzeugen nach dem Ende Ihrer Sitzung, die verarbeitete Datei abzurufen; Sie erhalten nichts.

Arbeiten Sie mit PDFs, ohne die Privatsphäre zu gefährden

Viele Tools laufen in Ihrem Browser, Server-Tools löschen am Sitzungsende automatisch, kein KI-Training, keine Anmeldung erforderlich.

Alle Tools durchsuchen →

Weitere Ratgeber