Wie Lockpage mit Ihren Dokumenten umgeht

Wenn Sie ein Tool öffnen, lädt der Browser die Seite und den Verarbeitungscode von unserer Domain – pdf.js (Mozilla) und pdf-lib. Die gewählte Datei wird über die File API in den Speicher des Tabs eingelesen und von Ihrer CPU verarbeitet. Auch das Ergebnis wird dort erstellt und als normaler Download auf der Festplatte gespeichert.

• Kein einziges Byte des Dokumentinhalts gelangt zum Server. Sie können das im Tab „Netzwerk“ der DevTools prüfen.
• Skripte und der pdf.js-Worker werden von unserer Domain ausgeliefert. Editor-Schriftarten werden nur anhand ihres Namens über unseren Server abgerufen – Ihr Dokument verlässt nie den Browser.
• Für das Free-Limit erhält der Server vor dem Download nur Metadaten: Tool, Modus, Seitenzahl und Größe in Byte. Auch bezahlte Tarife senden diese Anfrage, es gilt aber kein Limit.
• Wenn Sie den Tab schließen, verschwinden die Dokumentdaten aus dem Browserspeicher.

Bei einer Datei von mehreren hundert Megabyte oder auf einem schwachen Smartphone kann dem Browser der Speicher ausgehen. Dafür gibt es im Tarif Pro und höher den Cloud-Modus: bis zu 2 GB bei Pro. Er wird per Schalter für einen Vorgang aktiviert, nicht für das ganze Konto.

1. 1Sie wählen „Cloud“ und sehen einen Hinweis: Die Datei wird hochgeladen und nach 60 Minuten gelöscht.
2. 2Der Server erstellt einen Auftrag mit Ablaufzeit und verarbeitet die Datei. Quelldateien werden direkt nach der Verarbeitung gelöscht.
3. 3Das Ergebnis kann bis zum Ablauf heruntergeladen werden – 60 Minuten nach dem Hochladen. Sie können es mit einem Klick früher löschen.
4. 4Abgelaufene Dateien werden durch eine Hintergrundbereinigung entfernt; die Datenbank behält einen technischen Eintrag zum Auftrag – ohne Dateinamen oder Inhalte.

Die Aufbewahrungsdauer ist ein einzelner Konfigurationswert und für Cloud-Modus und KI identisch.

Der Server wird für Konten, Abos, Teams und Limits benötigt. Wir haben das Schema so entworfen, dass es physisch keine Felder für Dateinamen oder Inhalte hat.

Aufbewahrung: Betrugsschutzsignale – 7 Tage, Datensätze zu Werbeeinblendungen – 90 Tage. Details in der Datenschutzerklärung.

Free bedeutet 2 documents per day pro Gerät, nicht pro E-Mail-Adresse: Sonst ließe sich das Limit in einer Minute mit einer neuen Adresse umgehen. Um ein Gerät ohne Registrierung zu erkennen, berechnet der Browser einen SHA-256-Hash aus einer Reihe von Eigenschaften: Canvas-Rendering, Hersteller und Modell der Grafikkarte (WebGL), Audiokontext, Kernanzahl, Speicher, Bildschirm, Zeitzone und installierte Schriftarten.

• Der Hash wird auf dem Gerät berechnet. Die Eigenschaften selbst werden nicht an den Server gesendet und lassen sich aus dem Hash nicht wiederherstellen.
• Keine Fingerprinting-Dienste von Drittanbietern. Der Hash wird weder an Dritte weitergegeben noch für Werbung oder Tracking auf anderen Websites verwendet.
• Der Server führt einen Zähler pro Paar aus „Hash + /24-Subnetz“ und, wenn Sie angemeldet sind, pro Konto.
• Wenn viele neue Geräte aus einem Subnetz kommen, erhält der Browser für einige Sekunden eine Rechenaufgabe (Proof-of-Work). Ehrliche Nutzer blockiert sie nicht.

Derzeit gibt es keine Werbung. Falls welche erscheint, sind es nur Creatives von Lockpage selbst und von direkten Partnern, die von unserem Server ausgeliefert werden. Keine Werbenetzwerke, Pixel oder Drittanbieter-Cookies: Jedes solche Skript hätte Zugriff auf die Seite, auf der Ihr Dokument geöffnet ist.

• Kein verhaltensbasiertes Targeting: Creatives werden zufällig nach Gewichtung gewählt, nicht nach Ihren Daten.
• Eine Ansicht wird über ein Einmal-Token auf unserem Server bestätigt – so blockiert Werbung keine Downloads für Personen, die sie ehrlich angesehen haben.
• Keine Wasserzeichen im Free-Tarif. Bezahlte Tarife haben keine Werbung.

KI-Tools sind die einzigen, die immer einen Server brauchen. Wir haben dafür gesorgt, dass so wenig wie möglich gesendet wird: Der Browser extrahiert den Text aus den ausgewählten Seiten selbst und sendet nur diesen. PDFs, Bilder und Datei-Metadaten werden nicht gesendet.

• Der Text wird vom Claude-Modell von Anthropic– unserem Unterauftragsverarbeiter – verarbeitet. Wir übergeben den Text an die API und speichern weder Anfrage noch Antwort: Protokolliert wird nur die Textlänge.
• Die Datenspeicherung bei Anthropic richtet sich nach deren kommerziellen API-Bedingungen. Die Löschung auf unserer Seite garantieren wir; auf Seiten des Anbieters im Rahmen unserer Vereinbarung mit ihm.
• Die Oberfläche zeigt vor dem Senden einen Hinweis an. Dokumente mit personenbezogenen Daten sollten Sie besser vorher schwärzen.
• KI ist in bezahlten Tarifen und nur für angemeldete Nutzer verfügbar.

• Passwörter werden mit bcrypt gehasht; die Sitzung ist ein signiertes Token in einem Cookie mit den Flags HttpOnly und SameSite.
• Die Zahlung läuft über Stripe Checkout: Kartendaten werden bei Stripe eingegeben; wir erhalten nur den Abostatus und Rechnungen.
• API-Schlüssel werden als Hashes gespeichert; ein widerrufener Schlüssel funktioniert sofort nicht mehr.
• Für Enterprise: ein On-Premise-Build in Ihrem Netzwerk, Cloud-Modus auf Ihren Servern, SSO und ein AVV.

• Das Schwärzen rastert die Seite

  Eine Seite, auf der Sie Daten geschwärzt haben, wird zu einem Bild (200 dpi): Ihr Text lässt sich nicht mehr markieren oder durchsuchen, und Links verschwinden. Andere Seiten bleiben unverändert. Die automatische Erkennung sieht keine Scans ohne Textebene – markieren Sie dort Bereiche von Hand.

• Eine Signatur ist ein Bild, keine elektronische Signatur

  Das Signatur-Tool platziert ein Signaturbild und Stempel. Zertifikatsbasierte E-Signaturen (PAdES) sind in Entwicklung.

• Berechtigungen in einer passwortgeschützten PDF sind eine Empfehlung

  Ein Öffnungspasswort (AES-256) schützt zuverlässig. Nicht alle Viewer beachten Druck- und Kopierbeschränkungen.

• Ihr Gerät muss sauber sein

  Die lokale Verarbeitung schützt davor, die Datei an uns zu senden, aber nicht vor Schadsoftware oder Browser-Erweiterungen mit Zugriff auf alle Seiten.

• Browserspeicher

  Sehr große Dateien auf schwachen Geräten passen möglicherweise nicht in den Speicher des Tabs. Dann helfen der Cloud-Modus oder der Enterprise-On-Premise-Build.

• Die Konvertierung in Word und Excel ist einfach gehalten

  Lokal werden Text und einfache Tabellen übernommen; Spalten, Bilder und komplexe Layouts bleiben nicht erhalten.