Was passiert eigentlich mit Ihren Dateien?

Die gesamte Reise einer Datei

Hier ist die Abfolge der Ereignisse, wenn Sie eine Datei in einem iFormat-Tool ablegen:

1. Ihr Browser prüft zunächst die Datei. Viele Tools (Bildgröße ändern, PDF-Aufteilung, Formaterkennung) laufen in JavaScript oder WebAssembly auf Ihrem Gerät. Wenn das ausreicht, sehen wir die Datei nie.
2. Wenn ein serverseitiger Schritt erforderlich ist, wird die Datei über HTTPS auf unsere von Hetzner gehostete Infrastruktur in Frankfurt, Deutschland, hochgeladen.
3. Die Datei befindet sich in einem temporären Verzeichnis pro Anfrage. Es ist nur für den Mitarbeiter lesbar, der es verarbeitet. Kein gemeinsamer Speicher, kein S3-Bucket mit öffentlichem Präfix.
4. Sobald die Konvertierung abgeschlossen ist, laden Sie das Ergebnis herunter. Sowohl der Upload als auch die Ausgabe werden innerhalb von 30 Minuten – normalerweise innerhalb weniger Minuten nach Ihrem Download – endgültig gelöscht.
5. Wir behalten keine Kopie. Nicht für Qualitätssicherung, nicht für Trainingsdaten, nicht für irgendetwas.

Was wir protokollieren – und was nicht

Wir führen Betriebsprotokolle, damit wir Fehler beheben und Missbrauch verhindern können. Sie enthalten:

• Verwendetes Tool (z. B. „png-to-jpg“), Dateigröße und Verarbeitungszeit – für die Kapazitätsplanung
• Eine anonymisierte Sitzungskennung – zur Ratenbegrenzung im kostenlosen Kontingent
• Fehler-Stack-Traces – zum Debuggen fehlgeschlagener Konvertierungen

Das tun wir nicht Protokolldateiinhalte, Dateinamen, Dateivorschauen, Miniaturansichten oder eine der transformierten Ausgaben.

Dritte, die wir tatsächlich nutzen

Die vollständige Liste und was jeder sieht:

• Wolkenflare – Edge-CDN- und DDoS-Schutz. Sieht Anforderungs-URLs und IP-Adressen, keinen Dateiinhalt.
• Streifen — Zahlungen nur für Pro-Abonnenten. Sieht Ihre Rechnungsdetails, nicht Ihre Dateien.
• Brevo — Transaktions-E-Mail (Quittungen, Passwort-Resets). Sieht Ihre E-Mail-Adresse, nicht Ihre Dateien.
• Google-Anmeldung — optionaler sozialer Login. Wenn Sie es verwenden, sieht Google, dass Sie angemeldet sind – nichts über Ihre Dateien.
• Umami (selbst gehostet) — Cookie-freie Seitenaufrufanalyse. Kein Cross-Site-Tracking, keine persönlichen Identifikatoren.

Das ist es. Keine Werbenetzwerke. Keine Datenbroker. Keine „Analysepartner“. Nichts, was Ihnen im Internet folgt.

DSGVO und Ihre Datenrechte

iFormat wird von Indien aus mit Servern in der EU (Frankfurt) betrieben und wir befolgen die DSGVO-Datenverarbeitungsgrundsätze für jeden Benutzer, unabhängig vom Standort:

• Recht auf Zugang — Schicken Sie uns eine E-Mail und wir senden Ihnen alles über Ihr Konto.
• Recht auf Löschung — Sie können Ihr Konto jederzeit aus Ihrem Dashboard löschen. Alles was dazugehört gehört dazu.
• Recht auf Portabilität – Ihr Conversion-Verlauf wird auf Anfrage als JSON exportiert.
• Widerspruchsrecht – Keine Marketing-E-Mails ohne Opt-in, und jedes Opt-in kann mit einem Klick rückgängig gemacht werden.

Melden Sie ein Sicherheitsproblem

Wenn Sie eine Schwachstelle finden, senden Sie bitte eine E-Mail [email protected] mit einem Proof-of-Concept. Wir werden innerhalb eines Werktages antworten und keine Anwälte schicken, wenn Forscher in gutem Glauben handeln.

Letzte Aktualisierung: 22.06.2026. Sollte einer der oben genannten Punkte nicht mehr korrekt sein, wird diese Seite noch am selben Tag aktualisiert.