Deine Dateien bleiben bei dir

Warum PocketToolbox deine Dateien nicht hochladen muss, wie du das selbst prüfst und wo es Ausnahmen gibt.

Wie das funktioniert

Viele Online-Konverter laden deine Datei auf ihren Server, wandeln sie dort um und schicken das Ergebnis zurück. PocketToolbox macht das anders. Beim Öffnen eines Tools lädt dein Browser das Programm herunter, und die eigentliche Arbeit passiert danach auf deinem Gerät. Dafür nutzen die Tools JavaScript, WebAssembly und Schnittstellen, die jeder aktuelle Browser mitbringt, zum Beispiel Canvas für Bilder oder die Web Audio API für Ton.

Das Ergebnis erzeugt dein Browser selbst und bietet es dir zum Speichern an. Auf unserem Server kommt die Datei nie an. Wir könnten sie also auch nicht speichern, auswerten oder weitergeben.

So prüfst du es selbst

  1. Öffne ein Tool, zum Beispiel Bild komprimieren.
  2. Trenne die Internetverbindung: WLAN aus oder Flugmodus an.
  3. Zieh ein Bild in das Feld. Das Tool arbeitet trotzdem, weil es keinen Server braucht.

Noch genauer geht es mit den Entwicklertools deines Browsers (F12, Reiter "Netzwerk"). Dort steht jede Verbindung, die die Seite aufbaut. Beim Verarbeiten einer Datei taucht dort kein Upload auf.

Technisch abgesichert

Jede Seite schickt eine Content-Security-Policy mit. Dieser Header legt fest, mit welchen Servern der Browser überhaupt Daten austauschen darf. Alle anderen Verbindungen blockiert der Browser selbst, auch wenn ein Skript es versuchen würde. Erlaubt sind nur unsere eigene Domain und die Dienste, die im nächsten Abschnitt stehen. Du findest den Header in den Entwicklertools unter "Netzwerk", wenn du dort die Seite selbst anklickst.

Wo doch Daten übertragen werden

Ein paar Stellen gibt es, und die sollst du kennen:

  • KI-Tool-Finder: Deine Frage geht an unseren Server und wird dort mit Cloudflare Workers AI beantwortet. Dateien werden dabei nicht übertragen, und die Frage wird nicht dauerhaft gespeichert.
  • DNS-Lookup: Der Domainname, den du eingibst, geht an den DNS-Dienst von Cloudflare (cloudflare-dns.com). Anders lässt sich ein DNS-Eintrag nicht abfragen.
  • Texterkennung (OCR): Beim ersten Benutzen lädt das Tool die Erkennung und die Sprachdaten von cdn.jsdelivr.net herunter. Dein Bild bleibt auf deinem Gerät.
  • Kontaktformular: Was du dort eingibst, kommt per E-Mail bei uns an. Gegen Spam lädt die Kontaktseite Cloudflare Turnstile.
  • Reichweitenmessung: Plausible zählt Seitenaufrufe, welches Tool benutzt wurde und bei Downloads die Dateiendung, etwa "pdf". Ohne Cookies, ohne Dateinamen und ohne Inhalte.

Alles Weitere steht in der Datenschutzerklärung.