Datenschutz

Was gespeichert wird, wo, und was überhaupt nie erhoben wird.

Zuletzt aktualisiert 21. Oktober 2026

Abgemeldet erreicht uns keine Datei

Die Umwandlung geschieht im Browser. Die Datei wird auf dem eigenen Rechner gelesen, umgewandelt und gerendert, und kein Teil davon wird an einen Server gesendet. Der Verlauf, der zu sehen ist, ist der Speicher des Browsers, kein Konto.

Angemeldet so viel und nicht mehr

Ein Konto besteht, damit Dokumente einem von Gerät zu Gerät folgen und geteilt werden können. Es enthält:

  • Ihre Identität, über unseren Authentifizierungsanbieter: eine E-Mail-Adresse, einen Namen, wo einer angegeben wurde, und eine Konto-id. Bei der Anmeldung mit Google kommen sie von Google; bei der Registrierung mit Adresse und Passwort bleibt das Passwort beim Authentifizierungsanbieter, als Hash. So oder so sehen und speichern wir ein Passwort nie.
  • Zu jedem behaltenen Dokument: seinen Namen, welche Umwandlung es gemacht hat, seine Größe, die Zahl der Wörter, Überschriften, Links, Codeblöcke, Tabellen und Bilder und den Zeitpunkt seiner Erstellung.
  • Das Markdown selbst, in einem privaten Blob-Speicher — privat heißt: er hat keine öffentliche URL und wird nur über eine Anfrage gelesen, die wir autorisieren.
  • API-Schlüssel als Hashes, nie den Schlüssel. Ein Schlüssel wird einmal gezeigt, bei der Erstellung, und ist danach nicht wiederherstellbar — nicht durch Sie und nicht durch uns.
  • Freigabe-Einstellungen: ob ein Dokument privat, per Link offen oder an bestimmte E-Mail-Adressen gerichtet ist, und das Token, das ein Link trägt, der Tag, an dem er endet, falls einer gesetzt wurde, und wann er geöffnet wurde, und — falls er ein Passwort hat — ein Hash davon, nie das Passwort.

Gezählt, ohne zu wissen, wer

Wir zählen Besuche und einige wenige Aktionen — eine aufgerufene Seite, eine Umwandlung, einen Download, ein Speichern, ein Teilen — als anonyme Tagessummen, auf unserem eigenen Server und in unserer eigenen Datenbank. Dafür wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert; die Summen enthalten keine Kennung und keine IP-Adresse und über ein Dokument nichts außer der Umwandlung oder dem Format. Woher ein Besuch kam, wird nur als Name der verweisenden Website festgehalten — Product Hunt, Google, „direkt“ — oder als Kampagnenkennzeichen des Links, dem Sie gefolgt sind.

Ein geteilter Link hält außerdem fest, wann er geöffnet wurde, damit sein Besitzer es sieht: die Uhrzeit jedes Aufrufs und ob es die geteilte Seite oder die App war — nichts darüber, wer ihn geöffnet hat. Die Seite ruft bei unserem Server ein Bild von einem Pixel ab, und dieser Abruf ist alles, was festgehalten wird; es wird kein Cookie gesetzt. Damit ein einzelner Rechner die Zahl nicht hochtreiben kann, wird ein Einweg-Hash seiner Adresse neben einer Zählung pro Minute gespeichert und innerhalb eines Tages gelöscht. Die Aufrufe verschwinden mit dem Link, wenn er widerrufen wird, und keiner wird länger als ein Jahr aufbewahrt. Die einzige Ausnahme ist ein Dokument, das mit bestimmten Personen geteilt wurde: Wer es liest, hat sich mit einer der Adressen angemeldet, die der Besitzer genannt hat, also hält jeder Aufruf auch fest, welche dieser Adressen es war — und die Seite sagt dem Leser, dass der Besitzer das sieht.

Die Browser-Erweiterung

Die Erweiterung wandelt die Seite um, auf der Sie gerade sind – in dieser Seite, auf Ihrem eigenen Rechner. Sie liest eine Seite erst, wenn Sie ihre Schaltfläche drücken oder die Seitenleiste darauf öffnen, sie schreibt nie in eine Seite, und nichts aus einer Seite geht irgendwohin, bevor Sie Speichern oder Teilen drücken – abgemeldet spricht sie überhaupt nicht mit uns.

  • Aus Ihrem Surfen wird nichts erhoben. In der Erweiterung steckt keine Analyse, keine Telemetrie und nirgends eine Aufzeichnung darüber, welche Seiten Sie umgewandelt haben.
  • Angemeldet liegt ein OAuth-Token im Erweiterungsspeicher des Browsers – dieselbe Freigabe, die auf Ihrer Kontoseite steht und dort widerrufbar ist. Es ist die einzige Anmeldeinformation der Erweiterung, ein Passwort steckt nicht darin.
  • Ein umgewandeltes Dokument geht über den Sitzungsspeicher von der Leiste in den Tab, der es zeigt; der Browser leert ihn beim Schließen und schreibt ihn nie auf die Festplatte.
  • Den Tab zu lesen, auf dem Sie sind, wird beim Einschalten der Seitenleiste erfragt, weil eine Leiste, die Ihnen von Tab zu Tab folgt, nicht bei jedem erneut fragen kann. Die Schaltfläche in der Symbolleiste braucht das nicht: Sie liest genau den einen Tab, auf dem Sie sie gedrückt haben.
  • Speichern und Teilen senden dieses eine Dokument an Ihr Konto, genau wie die App. Sonst verlässt nichts den Browser.

Was wir nicht tun

Es gibt keine Werbung, kein Tracking-Pixel und nichts wird verkauft. Der Google Tag Manager lädt auf jeder Seite und bringt Google Analytics nur mit, wenn Sie im Cookie-Banner der Analyse zugestimmt haben. Microsoft Clarity, das zeigt, wo geklickt und gescrollt wird, lädt mit derselben Zustimmung und erst, wenn die Seite fertig geladen ist — jedes Wort und jedes Bild wird schon in Ihrem Browser unkenntlich gemacht, bevor etwas gesendet wird, und auf einem geteilten Dokument oder Ordner läuft es nie. Bei Ablehnung oder ohne Antwort schreiben Googles Tags nichts in Ihren Browser, und Clarity lädt gar nicht. Nichts wird mit irgendjemandem geteilt außer mit der Infrastruktur, die den Dienst betreibt: der Datenbank, dem Blob-Speicher, dem Authentifizierungsanbieter, den beiden E-Mail-Anbietern und dem Hoster.

Ihre Dokumente werden von uns nicht gelesen, und sie werden nicht dazu benutzt, irgendetwas zu trainieren.

E-Mail

E-Mails gehen in diesen Fällen hinaus und in keinem anderen: zur Bestätigung Ihrer Adresse und zum Zurücksetzen eines Passworts, beides vom Authentifizierungsanbieter; um jemandem mitzuteilen, dass ein Dokument mit ihm geteilt wurde, vom E-Mail-Anbieter; und an Kontoinhaber einige wenige E-Mails in den ersten Wochen — eine Begrüßung, ein paar Tipps zur Nutzung und die Frage, wie es läuft. Diese kommen von Brevo und enthalten jeweils einen Abmeldelink — ebenso das monatliche Produkt-Update, das nur erhält, wer es abonniert hat.

Der E-Mail-Anbieter erhält die Adresse des Empfängers, die Adresse der teilenden Person, wo es eine gibt, und die Nachricht selbst. Ein Dokument erhält er nie.

Brevo erhält Ihre Adresse und Ihren Namen, den Tag der Registrierung und einige Zahlen, nach denen sich richtet, welche dieser E-Mails für Sie sinnvoll ist: wie viele Dokumente Sie aufbewahren und geteilt haben, wie oft Ihre geteilten Links geöffnet wurden, welche Apps Sie verbunden haben und wann Sie TransformPipe zuletzt genutzt haben. Nie ein Dokument, seinen Namen oder seinen Text. Wer in einer davon die Frage von 1 bis 10 beantwortet, dessen Bewertung wird mit dem Konto gespeichert, und die Betreiber von TransformPipe erfahren, von wem sie stammt, um nachfragen zu können, was sie verbessern würde. Eine Abmeldung in einer dieser E-Mails beendet sie alle; wer sein Konto löscht, wird auch bei Brevo entfernt. Wer das monatliche Update ohne Anmeldung abonniert, gibt Brevo nur die eingegebene Adresse, und dorthin geht nichts, bevor sie aus der E-Mail heraus bestätigt wurde.

Cookies und Browser-Speicher

Ein Sitzungscookie, gesetzt von unserem Authentifizierungsanbieter bei der Anmeldung, First-Party und HttpOnly. Ein kurzlebiges Cookie besteht während des Hin und Her der Anmeldung und läuft nach zehn Minuten ab. Ein weiteres wird nur gesetzt, wenn Sie einen geteilten Link mit Passwort öffnen und es eingeben: Es merkt sich einen Tag lang, dass Sie das getan haben. Das sind alle — es gibt nichts Optionales zum Abschalten. Die Cookie-Seite hat die Einzelheiten.

Ihr Design und, abgemeldet, Ihr Verlauf liegen im lokalen Speicher Ihres Browsers. Sie verlassen ihn nie.

Dinge löschen

Ein gelöschtes Dokument kommt in den Papierkorb und wartet dort 14 Tage, falls Sie es zurückhaben möchten; danach werden die Zeile und das gespeicherte Markdown zusammen gelöscht. Wer den Papierkorb leert oder ein Dokument daraus löscht, löscht es sofort. Ein Widerruf einer Freigabe verwirft das Token, ein schon verschickter Link hört also auf zu funktionieren.

Um ein Konto samt allem darin zu entfernen, fragen Sie nach — siehe die Support-Seite. Eine erreichte Speichergrenze weist den Schreibvorgang ab; sie löscht nie etwas, das Sie behalten wollten, um Platz zu machen.

Kinder

Das ist ein Werkzeug für die Arbeit, kein Dienst für Kinder, und es richtet sich an niemanden unter 16.

Änderungen

Ändert sich diese Seite in einer Weise, die betrifft, was erhoben wird, ändert sich das Datum darüber mit.