Sicherheits- und Datenschutzzentrum

Wie deine Dateien verarbeitet werden

Vierzehn Werkzeuge; zwölf laufen vollständig in deinem Browser und berühren nie einen Server. Zwei — Office zu PDF und PDF zu Office — laden deine Datei zur Konvertierung hoch, weil das der einzige Weg ist, eine echte Dokument-Engine auszuführen. Siehe So funktioniert es für das genaue Verarbeitungsmodell, die Technologie und die Einschränkungen jeder der drei Produktfamilien.

Übertragung

Jeder Upload auf diese Website läuft über HTTPS (TLS). Für die beiden Werkzeuge, die eine Datei hochladen, ist diese Verbindung der einzige Weg, den deine Datei zum Konvertierungsserver zurücklegt.

Wo Dateien gespeichert werden, und wie lange

Die von dir hochgeladene Quelldatei wird sofort gelöscht, sobald die Konvertierung abgeschlossen ist. Das konvertierte Ergebnis wird nach 15 Minuten gelöscht, oder sobald du es herunterlädst — je nachdem, was zuerst eintritt. Über dieses Zeitfenster hinaus wird nichts aufbewahrt, und es wird kein Backup erstellt.

Serverstandort

Die öffentliche Website, das Admin-Panel und die browserbasierten Werkzeuge laufen im globalen Netzwerk von Cloudflare (Workers, D1 und KV). Der Konvertierungsserver der beiden Upload-Werkzeuge ist separate Infrastruktur — nicht Cloudflare Workers — derzeit in der Türkei gehostet.

Was wir protokollieren

Wir führen keine dauerhafte Aufzeichnung der Dateien, die du verarbeitest, oder ihrer Namen. Während der Konvertierung existiert der Auftrag kurzzeitig in einer Verarbeitungswarteschlange auf dem Konvertierungsserver; schlägt eine Konvertierung fehl, zeichnet unser Fehlerprotokoll die interne Auftrags-ID und die Fehlermeldung auf, nicht den Inhalt oder Namen der Datei. Standard-Verbindungsprotokolle des Webservers (IP-Adresse, Zeitstempel, angeforderte URL) werden von Cloudflare für einen begrenzten Zeitraum aufbewahrt, wie bei jeder Website.

Rate Limiting

Wird derzeit nicht auf die Dateiverarbeitungswerkzeuge angewendet — stattdessen wird eine maximale Dateigröße durchgesetzt. Wir sind uns bewusst, dass dies eine Lücke für eine produktionsreife Sicherheitslage ist, und es steht auf unserer Roadmap.

Prüfung auf schädliche Dateien

Wird derzeit nicht durchgeführt. Hochgeladene Dateien werden direkt an die Dokumentkonvertierungs-Engine übergeben; es gibt heute keinen separaten Antivirus- oder Malware-Scan-Schritt.

Unterauftragsverarbeiter

Cloudflare (Hosting, CDN und Speicher für die öffentliche Website und das Admin-Panel) und der Hosting-Anbieter des oben beschriebenen Datei-Konvertierungsservers. Wir nutzen keinen weiteren Drittanbieter-Prozessor für die Werkzeuge auf dieser Website.

Ein Sicherheitsproblem melden

Eine Schwachstelle gefunden, oder eine Stelle, an der diese Richtlinie nicht mit der Realität übereinstimmt? Schreib an security@byterivet.com — wir bestätigen den Eingang und melden uns. Eine maschinenlesbare Version dieses Kontakts ist gemäß RFC 9116 auch unter /.well-known/security.txt veröffentlicht.

Zuletzt aktualisiert: 2026-09-03