Datenschutz
Ihre Dokumente gehen uns
nichts an.
VellumPDF ist eine PDF-Suite, bei der Datenschutz kein Marketingversprechen ist, sondern eine technische Unmöglichkeit, es anders zu machen.
Die Funktionsweise
Wie das möglich ist.
Jedes Werkzeug von VellumPDF ist in JavaScript und WebAssembly geschrieben — zwei Sprachen, die Ihr Browser ganz allein ausführen kann, ohne irgendetwas nach aussen zu senden. Wenn Sie ein Werkzeug öffnen, reist das Programm zu Ihnen, nie umgekehrt.
Konkret heisst das: Wenn Sie ein PDF ablegen, ist es der Prozessor Ihres eigenen Computers, der es liest, verändert und neu zusammensetzt. Kein VellumPDF-Server ist an diesem Vorgang beteiligt — aus dem einfachen Grund, dass er dabei nichts zu tun hat. Schliessen Sie Ihren Tab, und alles ist wieder, als wäre nichts gewesen: Es wurde nichts gespeichert, nichts übermittelt.
Der Beweis in 10 Sekunden
Wollen Sie uns nicht einfach so glauben? Prüfen Sie es selbst nach — keine technischen Vorkenntnisse nötig.
- 1Öffnen Sie die Entwicklertools Ihres Browsers (TasteF12).
- 2Klicken Sie auf den Reiter Netzwerk(auf Englisch «Network»).
- 3Bearbeiten Sie ein PDF mit einem beliebigen Werkzeug von VellumPDF.
- 4Stellen Sie festdass keine einzige Anfrage mit Ihrer Datei abgeht — die Liste bleibt während der gesamten Verarbeitung stumm.
Sie können auch den Code lesen, statt uns zu glauben: Die Verarbeitungs-Engine ist unter der MIT-Lizenz veröffentlicht, auf github.com/dogbe-multisystem/vellum-engine.
Eine erste, angekündigte Ausnahme: die Modelle des Assistenten und der Texterkennung
Der lokale PDF-Assistent braucht ein Sprachmodell. Bei der ersten Nutzung, und erst nachdem Sie auf «Modell herunterladen» geklickt haben, lädt Ihr Browser es von huggingface.co herunter, seine Laufzeitumgebung von raw.githubusercontent.com (rund 850 MB, oder 2,2 GB für die genauere Version) und behält es in seinem Cache. Dieser Download geht nur in eine Richtung: Nichts aus Ihrem Dokument wird übertragen. Der Netzwerkzähler zeigt ihn auf einer eigenen Zeile an, und eine Schaltfläche entfernt das Modell von Ihrem Gerät.
Die Texterkennung (OCR) umfasst die Sprachen der Website, deren Modelle vellumpdf.ch selbst bereitstellt. Für eine andere Sprache lädt Ihr Browser bei der ersten Nutzung, nach dem vor dem Start angezeigten Hinweis, das Modell dieser Sprache von raw.githubusercontent.com herunter, wo die Tesseract-Engine ihre offiziellen Modelle veröffentlicht (0,4 bis 12 MB je nach Sprache, meist 2 bis 3 MB), und behält es in seinem Cache. Auch dieser Download geht nur in eine Richtung: Nichts aus Ihrem Dokument wird übertragen, und der Netzwerkzähler zeigt ihn auf einer eigenen Zeile an. Die Umwandlungen in PDF tun dasselbe für die Schrift eines chinesischen, japanischen oder koreanischen Dokuments: 10 bis 18 MB, einmal aus dem Google-Fonts-Archiv auf demselben Host geladen und vor dem Klick angekündigt. Wenn Sie die Website-Daten in Ihrem Browser löschen, werden diese Modelle und Schriften entfernt.
Eine zweite Ausnahme: die beiden Nachrichten der Geräteübertragung
Für die Übertragung zwischen Geräten laufen zwei kleine, in Ihrem Browser verschlüsselte Nachrichten für den Verbindungsaufbau über vellumpdf.ch (/api/relais): Sie werden höchstens fünf Minuten aufbewahrt und dann gelöscht, und für unseren Server unlesbar, da der Entschlüsselungsschlüssel im QR-Code bleibt. Jedes Gerät fragt zudem einen STUN-Server von Cloudflare nach seiner öffentlichen Adresse. Die Dateien selbst gehen direkt von einem Gerät zum anderen und laufen nie über unsere Server.
Eine dritte, freiwillige Ausnahme: der Zeitstempel einer Signatur
Wenn Sie beim Signieren mit Ihrem Zertifikat den Zeitstempel ankreuzen, sendet Ihr Browser über vellumpdf.ch (/api/timestamp) den SHA-256-Hashwert der Signatur, also 32 Byte, an den Zeitstempeldienst von DigiCert, der ein datiertes Token zurückgibt. Weder das Dokument noch eine Seite, noch Ihr Zertifikat oder Ihr Passwort werden übertragen; das Relais speichert nichts. Die Option ist standardmässig nicht angekreuzt.
Die Garantien
Was wir nicht tun.
Kein Hochladen
Ihre Dateien laufen nie über einen Server — auch nicht über unseren. Es gibt für sie schlicht keinen Netzwerkweg.
Kein Konto
Keine Registrierung, kein Passwort, keine E-Mail-Adresse nötig, um ein Werkzeug zu nutzen.
Keine Tracking-Cookies
Kein Werbe- oder Analyse-Tracker verfolgt Ihr Surfverhalten von einer Seite zur nächsten.
Keine Werbung
Ohne Werbevermarktung gibt es keinen kommerziellen Grund, auch nur das kleinste Profil über Sie anzulegen.
Kein Datenverkauf
Wir verkaufen und vermieten keinerlei Daten, an niemanden. Ihre Dokumente erreichen uns nie, und die wenigen Daten, die wir daneben halten — Rechnungsstellung, Korrespondenz —, dienen ausschliesslich diesem Zweck.
Keine Inhaltsanalyse
Der Inhalt Ihrer Dokumente wird weder gelesen noch indexiert noch zum Trainieren irgendeines Systems verwendet.
Konformität
Konform von Natur aus, nicht per Vertrag.
DSGVO (Europäische Union)
Die DSGVO regelt die Erhebung und Verarbeitung personenbezogener Daten. Für die Dokumente, die Sie mit unseren Werkzeugen bearbeiten, erhebt VellumPDF nichts: Sie verlassen Ihr Gerät nie — es gibt also nichts serverseitig abzusichern und nichts, das bei einer Datenpanne durchsickern könnte. Die wenigen Daten, die wir daneben verarbeiten — Rechnungsstellung, Korrespondenz, Hosting-Protokolle —, sind weiter unten beschrieben.
revDSG (Schweiz)
Das revidierte Schweizer Datenschutzgesetz stellt dieselben strengen Anforderungen. Für die mit den Werkzeugen bearbeiteten Dokumente ist unsere Antwort unmissverständlich: Keines von ihnen erreicht jemals unsere Infrastruktur, unabhängig vom verwendeten Werkzeug. Für alles andere — Lizenzkauf, E-Mails, Hosting der Website — verarbeiten wir das strikte Minimum, das im folgenden Abschnitt beschrieben ist.
Geeignet für die sensibelsten Dokumente
Diese Architektur ist kein technisches Detail: Sie ist der Grund, weshalb VellumPDF dort einsetzbar ist, wo eine gewöhnliche Online-Suite es eigentlich nicht sein dürfte.
- Verträge und Rechtsurkunden
- Lohnabrechnungen und Buchhaltungsunterlagen
- Krankenakten und medizinische Befunde
Transparenz
Was wir dennoch verarbeiten.
Das Versprechen «nichts verlässt Ihr Gerät» gilt für die mit den Werkzeugen bearbeiteten Dokumente. Drumherum gibt es drei Situationen, in denen wir personenbezogene Daten halten — hier sind sie, ohne Umschweife.
Kauf einer Cabinet-Lizenz
Die Zahlung wird von Stripe Payments Europe, Limited (Irland) abgewickelt. Von Stripe erhalten wir die Rechnungsdaten — Name des Unternehmens, E-Mail-Adresse, bezahlter Betrag —, die wir für Rechnung und Bestätigung benötigen. Wir bewahren sie so lange auf, wie es das Schweizer Buchführungsrecht verlangt.
E-Mails an contact@vellumpdf.ch
Wenn Sie uns schreiben, bewahren wir Ihre Nachricht und Ihre Adresse auf, solange die Bearbeitung Ihres Anliegens und die Nachverfolgung unseres Austauschs es erfordern. Etwas anderes geschieht damit nicht.
Technische Protokolle des Hosting-Anbieters
Die Website wird von Vercel Inc. (USA) gehostet. Wie jeder Hosting-Anbieter zeichnet Vercel bei jedem Besuch technische Protokolle auf, die Ihre IP-Adresse enthalten. Diese Protokolle dienen der Sicherheit und dem Betrieb der Website; wir verwenden sie nicht, um Sie zu identifizieren. Derselbe Hosting-Anbieter liefert uns eine aggregierte Besuchsstatistik (Seitenaufrufe, verwendetes Werkzeug, Land, Gerätetyp) ohne Cookie und ohne dauerhafte Kennung, die niemanden von einer Website zur nächsten verfolgt und nie den Namen oder den Inhalt Ihrer Dokumente betrifft.
Verantwortlicher und Ihre Rechte
Für die Bearbeitung dieser Daten verantwortlich ist:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Gemäss dem revidierten Schweizer Datenschutzgesetz — und der DSGVO, wenn Sie sich in der Europäischen Union befinden — können Sie Auskunft über die Sie betreffenden Daten sowie deren Berichtigung oder Löschung verlangen. Schreiben Sie dazu an die oben genannte E-Mail-Adresse; wir antworten schriftlich.
Überprüfen Sie es jetzt selbst.
Öffnen Sie ein beliebiges Werkzeug, den Reiter Netzwerk daneben, und beobachten Sie die Stille.