Datenschutzerklärung: was gespeichert wird und wie lange

Diese Übersetzung dient der Verständlichkeit. Verbindlich ist der englische Text: cecopdf.com/privacy.

Zuletzt überarbeitet: 8. November 2026

Wer verantwortlich ist

CECO L.L.C. (Kosovo, Unternehmensnummer 812382810) ist verantwortlich für die Dokumente, die Sie hier hochladen, und für die unten beschriebenen Entscheidungen darüber. Schreiben Sie an admin@cecopdf.com zu allem auf dieser Seite, auch wenn Sie eine Kopie der über Sie gespeicherten Daten verlangen oder Widerspruch dagegen einlegen möchten.

Ihre Dokumente

Hochgeladen, damit sie korrigiert werden können, und nach 90 Tagen gelöscht. Sie werden von niemandem gelesen, für kein Training verwendet und an niemanden weitergegeben. Sie können ein Dokument jederzeit selbst löschen und müssen dafür keinen Grund angeben.

Es gibt genau einen Weg, auf dem ein Teil eines Dokuments für einen anderen Zweck aufbewahrt wird, und davon handelt der nächste Abschnitt. Das geschieht nur, wenn Sie die Schaltfläche drücken, die es auslöst.

Wenn Sie sich entscheiden, einen Bereich zu melden

Wenn wir eine Korrektur ablehnen, können Sie uns den Teil der Seite schicken, den wir nicht verarbeiten konnten. Nur wenn Sie sich dafür entscheiden: Es gibt keine Einstellung, die das für Sie erledigt, und kein Kästchen, das vorab angekreuzt ist.

Gesendet wird der Bereich, der Ihnen vor dem Senden gezeigt wird — die Wörter, die Sie ausgewählt haben, und ein Rand darum, in jede Richtung höchstens 120 Pixel — zusammen mit der Angabe, welche Prüfung abgelehnt hat, den Messwerten dieser Prüfung und einer Notiz, falls Sie eine eingeben. Nicht die Datei, nicht ihr Name, nicht die anderen Seiten, nichts, was Sie korrigiert haben.

Er wird 365 Tage lang aufbewahrt, damit sich diese Art von Seite an künftigen Versionen des Werkzeugs messen lässt. Wenn Sie alles löschen (siehe unten), wird auch das gelöscht.

Kostenlose Nutzung zählen

Ein Cookie, das diese Website signiert, dazu ein kurzer Einweg-Fingerabdruck Ihres Browsers und Ihrer Netzwerkadresse. Gehasht mit einem Schlüssel, der auf dem Server liegt, einen Tag lang aufbewahrt und nur dafür genutzt, Korrekturen mit den kostenlosen Korrekturen pro Tag zu verrechnen. Das ist nicht anonym, und wir werden nicht so tun, als wäre es das: Das Hashen einer Adresse erschwert das Lesen, macht es aber nicht unmöglich.

Wenn Sie CECO PDF bewerten

Nach einem Auftrag, der Ihnen einen Download geliefert hat, stellt die Seite eine freiwillige Frage: Wie war CECO PDF, von 1 bis 5. Die Seite fragt jede Person, einmal pro Auftrag, und nichts hängt von der Antwort ab. Wenn Sie antworten, werden vier Dinge gespeichert: die Bewertung, das Werkzeug, um das es ging, der Tag (ein Datum, ohne Uhrzeit) und ein Einweg-Code, der mit einem auf dem Server gehaltenen Schlüssel aus einer Zufallszahl erzeugt wird, die Ihr Browser für diese eine Frage erzeugt. Eine Bewertung enthält nie die Kennung Ihres Dokuments oder Ihres Auftrags, und der Server lehnt eine Bewertung ab, die sie enthält; so kann nichts in einer Bewertung Ihnen, Ihrem Konto oder Ihren Dateien zugeordnet werden, weder von uns noch von jemand anderem. Die eine Grenze dabei: An einem Tag, an dem wenige Aufträge ein Werkzeug genutzt haben, grenzen der Tag und das Werkzeug allein eine Bewertung auf diese wenigen Aufträge ein. Niemand hier versucht, sie zuzuordnen.

Nichts, was Sie benennt, wird mit einer Bewertung gespeichert: kein Konto, keine Besucherkennung, keine E-Mail-Adresse, keine Netzwerkadresse, kein Dokument, kein Dateiname und keine Auftragskennung, und Ihr Browser sendet sie ohne seine Cookies. Ihre Netzwerkadresse (bei IPv6 das Netz, zu dem sie gehört) wird nur im Arbeitsspeicher verwendet, um von einem Ort höchstens 10 Bewertungen pro Stunde zuzulassen, und wird nie aufgezeichnet. Da nichts in einer Bewertung Sie benennt, werden Bewertungen ohne Enddatum aufbewahrt, und wenn Sie alles löschen, findet sich darin nichts von Ihnen. Der Durchschnitt und die Zahl der Bewertungen erscheinen auf der Website erst, wenn es 50 oder mehr sind. Damit nicht zweimal gefragt wird, führt Ihr Browser eine eigene Liste der Aufträge, zu denen er gefragt hat; diese Liste verlässt Ihren Browser nie, und wenn Sie alles löschen, wird sie geleert.

Woher Besucher kommen und welche Assistenten die Website lesen

Wenn eine andere Website jemanden auf eine unserer öffentlichen Seiten schickt, wird der Besuch nur unter dem Namen der verweisenden Website gezählt: chat.mistral.ai, chat.openai.com, chatgpt.com, claude.ai, copilot.microsoft.com, gemini.google.com, meta.ai, perplexity.ai oder „google“, „bing“ oder „other“ (sonstige). Ein Link, der als von ChatGPT kommend markiert ist, zählt als chatgpt.com. Ein Besuch ohne verweisende Website oder von unseren eigenen Seiten wird nicht gezählt.

Wenn ein KI-Assistent oder ein Crawler, der sich mit Namen ausweist (zum Beispiel ChatGPT-User, Claude-User oder Googlebot), eine unserer öffentlichen Seiten abruft, wird der Abruf unter diesem Namen gezählt, mit der Seite (nur wenn sie zu unseren aufgeführten öffentlichen Seiten gehört; jede andere zählt als „other“) und mit der Angabe, ob die Anfrage von einer Adresse kam, die sein Betreiber veröffentlicht.

Das wird im Arbeitsspeicher des Servers gezählt und etwa einmal pro Minute als Summen geschrieben: Jede gespeicherte Summe enthält den Tag, diese Namen und die Anzahl, sonst nichts: keine Netzwerkadresse, keine Browser- oder User-Agent-Angabe, keine Seite, von der Sie kamen, keine Abfrage, kein Cookie, kein Konto und keine andere Kennung. Die Adresse wird im Arbeitsspeicher verglichen und nie gespeichert. Die Zählungen werden nach 90 Tagen gelöscht, und Tagessummen je Quelle und je Agent werden 3 Jahre lang aufbewahrt. Um die Adressen zu prüfen, lädt der Server etwa einmal am Tag die veröffentlichten Adresslisten von Anthropic, Apple, Common Crawl, DuckDuckGo, Google, Microsoft, Mistral, OpenAI und Perplexity herunter; über Besucher wird ihnen nichts gesendet.

Google Analytics, nur wenn Sie zustimmen

Um zu sehen, welche Seiten und welche Anzeigen Menschen hierher bringen, kann diese Website Google Analytics nutzen, das Google betreibt. Es wird erst genutzt, nachdem Sie bei der Frage unten am Bildschirm „Akzeptieren“ gedrückt haben; bis dahin sendet Ihr Browser nichts an Google und hält kein Cookie von Google. Ablehnen ist so einfach wie Akzeptieren, und nichts anderes auf der Website hängt von Ihrer Antwort ab.

Sobald Sie zustimmen, setzt Google Analytics eigene Cookies in Ihrem Browser. Es erhält:

• die Adresse der Seite, auf der Sie sind, nur wenn sie eine unserer öffentlichen Seiten oder die eigene Seite eines Werkzeugs ist, ohne alles nach einem „?“ oder „#“ außer den Codes, die eine Anzeige an ihren Link anhängt (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id, gclid, gbraid, wbraid, fbclid), es sei denn, einer davon enthält eine E-Mail-Adresse; jede andere Seite wird als /app gesendet;
• die Seite, von der Sie kamen, auf dieselbe Weise gekürzt, und eine andere Website nur mit ihrem Namen;
• was Ihr Browser und Ihr Gerät ihm mitteilen (deren Art und Version, die Sprache und, an das Skript von Google Analytics, die Bildschirmgröße), und die Netzwerkadresse, die jede Anfrage mitführt;
• wenn Sie kaufen, den Betrag, die Währung und welchen Tarif, und sonst nichts über den Kauf.

Es erhält nie ein Dokument, einen Dateinamen, ein Wort aus einem Dokument, Ihre E-Mail-Adresse, Ihr Konto oder die Kennung eines Dokuments. Google kann das Erhaltene mit dem verbinden, was es bereits weiß, nach seinen eigenen Datenschutzbestimmungen, und es in den Vereinigten Staaten verarbeiten. Google Signals und die Personalisierung von Google-Anzeigen sind für diese Website ausgeschaltet.

Um Ihre Einwilligung zu widerrufen, drücken Sie unten auf einer beliebigen Seite auf „Cookie-Einstellungen“ und wählen Sie „Ablehnen“: Ab dieser Seite wird nichts mehr an Google gesendet, und jedes Cookie von Google auf dieser Website wird gelöscht. Ihre Antwort selbst wird im Speicher Ihres Browsers aufbewahrt, nicht in einem Cookie, und nie an uns gesendet.

Wenn Sie mit Ihrem eigenen Zeichen unterschreiben

Ein Zeichen, das Sie mit „Ausfüllen und unterschreiben“ setzen, kommt als Bild Ihrer eigenen Unterschrift oder Ihrer Initialen in die PDF. Das Protokoll der PDF hält fest, wo und wann es gesetzt wurde, wie es entstanden ist (gezeichnet, getippt oder hochgeladen), dass Sie bestätigt haben, dass es Ihres ist, und einen Fingerabdruck davon (einen Hash). Der Verlauf Ihres Kontos vermerkt, wie viele Zeichen ein Speichervorgang gesetzt hat und wohin jede Antwort und jedes Zeichen kam, nie, was sie aussagen. Keines von beiden bewahrt eine Kopie des Zeichens auf. Bis Sie speichern, bleibt Ihr Zeichen im Arbeitsspeicher der Seite, nicht im Speicher Ihres Browsers.

Wenn Sie ein Dokument bearbeiten oder schwärzen

Was Sie mit „PDF bearbeiten“ auf eine Seite legen, kommt als Anmerkungen in die PDF. Das Protokoll der PDF hält fest, welcher Art jede ist und wohin sie kam, und bewahrt die Wörter eines Textfelds oder einer Notiz nur als Fingerabdruck (einen Hash) auf. Das Protokoll einer Schwärzung hält fest, welche Bereiche welcher Seiten geschwärzt wurden, wie viel aus jedem entfernt wurde und welche Markierung gezeichnet wurde, mit der Beschriftung, falls Sie eine gewählt haben; es enthält nie, was entfernt wurde. Der Verlauf Ihres Kontos zählt die Schritte und die Bereiche, nie deren Wörter.

Jeder Schritt und jede Schwärzung ist eine neue Version des Dokuments, und die Versionen davor werden mit dem Dokument aufbewahrt, damit „Rückgängig“ sie zurückholen kann, bis Sie das Dokument löschen. Wenn Sie ein Dokument nach Wörtern zum Schwärzen durchsuchen, werden Ihnen die gefundenen Wörter angezeigt und nirgends gespeichert; wo sie auf der Seite stehen, hält der Server im Arbeitsspeicher, damit die Schwärzung an die Suche gebunden bleibt, und das verschwindet, wenn spätere Suchen an seine Stelle treten oder der Server neu startet.

Wenn Sie einen Assistenten verbinden

Wenn Sie einen Assistenten wie Claude oder ChatGPT über den MCP-Server mit Ihrem Konto verbinden, speichern wir ein Protokoll der Verbindung: den Namen des Assistenten, wie er ihn angibt, die Adresse, an die er Sie zurückschickt, wann Sie ihn verbunden haben und wann er zuletzt genutzt wurde, was Sie ihm erlaubt haben und einen Einweg-Fingerabdruck (einen Hash) jedes seiner Token, nie die Token selbst. Ein Zugriffstoken gilt eine Stunde, ein Aktualisierungstoken 30 Tage. Wenn Sie den Assistenten auf Ihrer Kontoseite trennen, endet die Verbindung sofort, und ihr Protokoll wird 90 Tage später gelöscht. Wenn Sie alles löschen, werden alle Assistenten getrennt und diese Protokolle gelöscht.

Der Assistent erhält Ihre Dateien nie: Sie laden sie auf unseren Seiten hoch, über einen Link, den er Ihnen gibt. Ein Upload-Link bewahrt ein Protokoll der darüber hochgeladenen Dokumente auf. Eine Bestätigungsseite bewahrt die Wörter jeder Korrektur auf, die der Assistent angefragt hat, die, die Sie angekreuzt haben, und wann Sie bestätigt haben. Beide werden 24 Stunden nach ihrer Erstellung gelöscht. Die Erklärung, die Sie beim Bestätigen abgeben, wird so aufbewahrt wie jede Erklärung vor einer Korrektur, und der Verlauf Ihres Kontos vermerkt, dass sie auf einer Bestätigungsseite abgegeben wurde, ohne die Wörter.

Was der Assistent über ein Dokument erhält (seine Kennung, seine Seiten, die Wörter, nach denen er gesucht hat, und wo sie stehen, sowie Zählwerte), läuft über den eigenen Dienst des Assistenten, nach dessen Bedingungen. Jede Anfrage eines Assistenten wird protokolliert als Werkzeug, Ergebnis, Dauer und die Verbindung, von der sie kam: nie, was er gefragt hat oder was er zurückbekam.

Ihre E-Mail-Adresse, wenn Sie eine angeben

Aufbewahrt, bis Sie verlangen, dass sie entfernt wird, zusammen mit dem genauen Wortlaut, dem Sie zugestimmt haben. Genutzt, um Sie anzumelden, um Sie über einen Kauf zu informieren, den Sie getätigt haben, und — wenn Sie darum gebeten haben — einmal, wenn ein Tarif verfügbar wird.

Anmelden mit Google

Wenn Sie es wählen, teilt Google uns eines mit: die E-Mail-Adresse des gewählten Kontos und ob Google sie bestätigt hat. Wir fragen nach nichts anderem — keine Kontakte, keine Dateien, kein Profil — und wir können nichts anderes sehen. Wenn Sie sich stattdessen mit einem per E-Mail gesendeten Link anmelden, ist überhaupt kein Dritter beteiligt.

Bezahlen

Zahlungen nimmt Paddle als Verkäufer (Seller of Record) entgegen. Paddle wickelt die Karte und die Steuer ab; wir sehen nie eine Kartennummer. Zu uns zurück kommt, welcher Tarif gekauft wurde und mit welcher Adresse.

Wer bei CECO Ihre Dokumente sehen kann

Im normalen Betrieb niemand. Dokumente werden unter dem Konto gespeichert, das sie hochgeladen hat, und kein Teil des Dienstes zeigt ihren Inhalt jemand anderem.

Es gibt eine Betreiberansicht des Dienstes, die dazu dient, ihn am Laufen zu halten und Fragen zu Zahlungen zu beantworten. Die Ansicht zeigt Zählwerte, Zeiten, Tarife und Fehlercodes — wie viele Korrekturen vorgenommen wurden, welche die Prüfung nicht bestanden haben, was gekauft wurde — und sie ist so gebaut, dass sie den Text eines Dokuments, die korrigierten Wörter oder einen Dateinamen nicht anzeigen kann. Zugang erfordert eine Adresse, die in der eigenen Konfiguration des Servers genannt ist, und eine Anmeldung aus den letzten paar Stunden.

Was nie in Protokolldateien steht

Der Text Ihrer Dokumente, die Wörter, die Sie korrigiert haben, und die Dateinamen. Das sind die Teile, die Namen und Identifikationsnummern enthalten, deshalb werden sie an der Grenze zur Protokollierung verworfen, statt darauf zu vertrauen, dass sie nicht auftauchen.

Der Name Ihrer Datei

Wir bewahren ihn nicht auf. Ein Dateiname ist in diesem Bereich oft der Name der Person, um die es im Dokument geht; was uns erreicht, sind deshalb seine Länge und seine Endung — darum wird ein Dokument als „8c.pdf“ aufgeführt, wenn Sie es in einem anderen Browser ansehen.

Ihr eigener Browser merkt sich den Namen, damit die Liste lesbar ist, nur in diesem Browser. Er wird nicht an uns gesendet, er verschwindet, wenn Sie das Dokument löschen, und wenn Sie alles löschen, wird auch er gelöscht.

Die eine Ausnahme liegt bei Ihnen. Ein Prüfzertifikat (Business) kann einen Namen für das Dokument aufdrucken, und wenn Sie eines ausstellen, wird Ihnen der Name gezeigt, den Ihr Browser sich gemerkt hat, damit Sie ihn behalten, ändern oder weglassen können. Was Sie wählen, wird auf das Zertifikat gedruckt und nirgends sonst aufbewahrt; die Zertifikatsdatei wird mit dem Dokument gespeichert und mit ihm gelöscht.

Alles löschen

Sie müssen nicht fragen und niemandem schreiben. In der Anwendung gibt es eine Schaltfläche, die jedes Dokument, das Sie hochgeladen haben, jeden Bereich, den Sie uns gemeldet haben, die Aufzeichnungen Ihrer Nutzung und Ihre Adresse, falls Sie eine hinterlassen haben, entfernt. Das geschieht sofort und kann nicht rückgängig gemacht werden.