Cookie-Richtlinie
Zuletzt aktualisiert: 27. Juli 2026
Die Kurzfassung
- DocFather setzt keine Cookies. Nicht einen. Wir haben es mit einem echten Browser auf der Live-Seite geprüft, und der Cookie-Speicher war auf jeder Seite leer.
- Was wir sehr wohl nutzen, ist der Browser-Speicher: ein paar kleine Werte, die Sie angemeldet halten und sich merken, dass Sie den Hinweis am Seitenende geschlossen haben.
- Auf dieser Website gibt es nirgends Werbung, kein seitenübergreifendes Tracking und keine Profilbildung.
- Weil nichts davon nach den ePrivacy-Regeln Ihre Einwilligung braucht, sagt Ihnen die Leiste am Seitenende, was geschieht, statt Sie wählen zu lassen. Es gibt nichts abzuschalten, deshalb tun wir auch nicht so, als böten wir Schalter an.
Warum es auf dieser Seite um mehr als Cookies geht
Cookies sind nur eine von mehreren Möglichkeiten, wie eine Website etwas auf Ihrem Gerät ablegen kann. Die anderen heißen localStorage, sessionStorage und IndexedDB, und das europäische Recht behandelt sie alle gleich. Statt eine Cookie-Seite zu schreiben, die wahrheitsgemäß „keine“ antwortet und Ihnen nichts Nützliches sagt, listen wir alles auf, was DocFather in Ihrem Browser ablegt, wie auch immer es heißt.
Was DocFather speichert
Diese Einträge gehören zu docfather.com. Alles hier ist für den Betrieb der Website nötig, mit einer Ausnahme, die gekennzeichnet und erklärt ist.
| Name | Wo | Wie lange | Art |
|---|---|---|---|
df-auth Merkt sich, dass Sie angemeldet sind, damit jede Seite „Mein Konto“ statt „Anmelden“ anzeigen kann, ohne die komplette Anmeldebibliothek zu laden. Der Wert ist das einzelne Zeichen 1. Er enthält weder Namen noch E-Mail-Adresse oder Kennung. Gesetzt von DocFather | localStorage | Bis Sie sich abmelden oder die Websitedaten löschen | unbedingt erforderlich |
df-uid Wird erst nach Ihrer Anmeldung geschrieben und ausschließlich für die Nutzungsstatistik. Er enthält die zufällige Konto-ID, die Firebase Ihnen zugeteilt hat, ohne Namen und ohne E-Mail-Adresse, damit "hat ein Tool geöffnet" und "hat eine Konvertierung beendet" als eine Person zählen und nicht als zwei. Nicht angemeldete Besucher haben ihn nie, und niemand wird auf eine andere Website verfolgt. Löschen Sie ihn, funktioniert die Seite genauso. Gesetzt von DocFather | localStorage | Bis Sie sich abmelden oder die Website-Daten löschen | Analyse |
df-cookie-notice Merkt sich, dass Sie den Cookie-Hinweis am unteren Seitenrand geschlossen haben, damit er nicht bei jedem Besuch erneut erscheint. Gesetzt von DocFather | localStorage | Bis Sie die Websitedaten löschen | unbedingt erforderlich |
df-google-redirect Wird nur gesetzt, wenn Sie sich mit Google anmelden und Ihr Browser das Popup blockiert, sodass wir auf eine Weiterleitung der gesamten Seite ausweichen. Dadurch erkennt die Anmeldeseite den Unterschied zwischen „gerade von Google zurückgekehrt“ und einem gewöhnlichen Besuch. Gesetzt von DocFather | sessionStorage | Bis Sie den Tab schließen | unbedingt erforderlich |
firebase:authUser:… and firebase:persistence:… Ihre eigentliche Anmeldesitzung: der Kontodatensatz und das Token, mit dem Sie zwischen zwei Besuchen angemeldet bleiben. Ohne ihn wären Sie bei jedem Seitenaufruf abgemeldet. Gesetzt von Google Firebase Authentication | IndexedDB, Datenbank firebaseLocalStorageDb | Bis Sie sich abmelden oder die Websitedaten löschen | unbedingt erforderlich |
firebase:redirectUser:… and firebase:pendingRedirect:… Trägt Ihre Anmeldung über die Weiterleitung zu Google und wieder zurück. Wird nur auf dem Weiterleitungsweg geschrieben und gelöscht, sobald die Anmeldung abgeschlossen ist. Gesetzt von Google Firebase Authentication | sessionStorage | Bis Sie den Tab schließen | unbedingt erforderlich |
__sak Eine Funktionsprüfung. Die Anmeldebibliothek schreibt ein Zeichen und löscht es wieder, um herauszufinden, welche Art von Speicher Ihr Browser zulässt, und nutzt anschließend genau diese. Gesetzt von Google Firebase Authentication | IndexedDB, localStorage und sessionStorage | Wird geschrieben und sofort wieder gelöscht | unbedingt erforderlich |
validate-browser-context-for-indexeddb-analytics-module Eine weitere Funktionsprüfung: Sie stellt fest, ob sich IndexedDB überhaupt öffnen lässt. Sie steht hier, weil der Name die Leute beunruhigt – trotz des Wortes „analytics“ ist das keine Analyse, und Firebase Analytics ist auf dieser Website nicht installiert. Gesetzt von Google Firebase | IndexedDB, leere Datenbank | Wird geöffnet und sofort wieder gelöscht | unbedingt erforderlich |
firebase-heartbeat-database Der einzige Eintrag auf dieser Seite, der nicht zwingend erforderlich ist. Die Anmeldebibliothek von Google hält fest, in welcher Version sie selbst läuft – ein kurzer Eintrag pro Tag – und hängt diese Versionsangabe an Anmeldeanfragen an. Sie erfasst keine Kennung, keine Seitenaufrufe, keinen Referrer und kein Land, und bei Besuchern, die sich nie anmelden, wird sie nirgendwohin übertragen. Wir können sie nicht abschalten, ohne die Google-Anmeldung aufzugeben, und legen sie deshalb offen. Gesetzt von Google Firebase | IndexedDB | Gleitendes Fenster von höchstens 30 Tageseinträgen | Analyse |
Was andere Unternehmen speichern
Zwei Einträge stammen nicht von uns, und sie entstehen erst, wenn Sie sich tatsächlich anmelden. Keiner von beiden taucht auf, wenn Sie nur die kostenlosen Tools nutzen.
| Name | Wo | Wie lange | Art |
|---|---|---|---|
cf.turnstile.u Die Personenprüfung auf der Anmeldeseite. Sie wird erst geladen, wenn Sie die Anmeldung per E-Mail-Link wählen, nie bei einem gewöhnlichen Seitenaufruf, und sie erlaubt Cloudflare, wiederholte Prüfversuche aus demselben Browser zu erkennen. Sie liegt im eigenen Speicherbereich von Cloudflare, den diese Website nicht auslesen kann. Gesetzt von Cloudflare Turnstile | localStorage, im eigenen Frame von Cloudflare | Bis Sie die Websitedaten löschen | unbedingt erforderlich |
__Host-GAPS Wird von Google auf der eigenen Domain von Google gesetzt, sobald Sie auf „Weiter mit Google“ klicken und deren Anmeldefenster erscheint. Es sichert diesen Anmeldevorgang ab. Dies ist das einzige Cookie in dieser gesamten Übersicht, es stammt nicht von uns, und docfather.com kann es nicht auslesen. Gesetzt von Google | Cookie auf accounts.google.com | Etwa 13 Monate | unbedingt erforderlich |
Zum Thema Analyse
DocFather betreibt ein Analyseprodukt, PostHog, und es ist so eingerichtet, dass es das Produkt misst und nicht die Person. Erfasst wird, welche Seite geöffnet wurde, welches Tool benutzt wurde, ob ein Auftrag fertig wurde oder fehlschlug und woher der Besuch kam. Nie erfasst werden ein Dateiname, ein einziges Byte eines Dokuments, Ihre Eingaben in einem Tool oder eine von uns erzeugte Antwort.
Drei Einstellungen machen daraus eine Tatsache statt eines Versprechens. Die Persistenz liegt nur im Arbeitsspeicher, die Analyse schreibt also weder ein Cookie noch irgendeinen Speichereintrag und vergisst Sie mit dem Schließen der Seite. Autocapture ist aus, sie liest also nicht den Text dessen, worauf Sie geklickt haben. Die Sitzungsaufzeichnung ist aus, von Ihrem Bildschirm wird nichts aufgezeichnet. Die Anfragen gehen an docfather.com/ph auf unserer eigenen Domain, die zu PostHogs EU-Servern weiterleitet: Ihre Daten bleiben in Europa, und die Messung verschwindet nicht stillschweigend für alle, die einen Werbeblocker nutzen.
Angemeldete Besucher haben einen zusätzlichen Eintrag, die Zeile df-uid in der Tabelle oben, damit die Schritte eines Besuchs als eine Person zählen. Beim Abmelden wird er gelöscht.
Eine ehrliche Einschränkung, und deshalb hat die Tabelle oben eine bernsteinfarbene Zeile: Die Anmelde-Bibliothek von Google hinterlegt täglich einen kurzen Vermerk mit ihrer eigenen Versionsnummer in einem Speicherbereich namens firebase-heartbeat-database und hängt diese Version an Anmeldeanfragen an. Das ist eine Messung, deshalb kennzeichnen wir sie als Analyse, statt sie schönzureden. Tracking ist sie nicht: Sie enthält keine Kennung für Sie, keine Liste der besuchten Seiten, keine Herkunftsseite und keinen Standort, und wenn Sie sich nie anmelden, wird sie nirgendwohin gesendet. Sie kommt mit der Anmeldung von Google und lässt sich nicht von ihr trennen, deshalb legen wir sie offen, statt sie zu verschweigen.
Die DocFather-App für iOS ist eine andere Sache und wird von der Datenschutzerklärung abgedeckt, nicht von dieser Seite: Sie nutzt TelemetryDeck für App-Analysen, das Ereignisse ohne Werbeprofil und ohne Werbekennung erfasst.
So löschen Sie diese Daten
Wenn Sie die Websitedaten für docfather.com löschen, verschwindet alles aus der ersten Tabelle auf einen Schlag. Sie müssen uns dafür nicht schreiben, und bei uns bleibt nichts zurück.
- Chrome: Einstellungen, Datenschutz und Sicherheit, Cookies von Drittanbietern, Alle Websitedaten und Berechtigungen anzeigen, nach docfather.com suchen, dann Löschen.
- Safari: Einstellungen, Datenschutz, Website-Daten verwalten, nach docfather.com suchen, dann Entfernen. Auf dem iPhone: Einstellungen, Safari, Erweitert, Website-Daten.
- Firefox: Einstellungen, Datenschutz und Sicherheit, Cookies und Website-Daten, Daten verwalten, nach docfather.com suchen, dann Ausgewählte entfernen.
- Edge: Einstellungen, Cookies und Websiteberechtigungen, Cookies und Websitedaten verwalten und löschen, Alle Cookies und Websitedaten anzeigen, nach docfather.com suchen.
Jeder Browser hat außerdem eine Einstellung, die diesen Speicher von vornherein blockiert, und jedes private Fenster oder Inkognito-Fenster verwirft alles davon, sobald Sie es schließen.
Was nicht mehr geht, wenn Sie das löschen oder blockieren
- Die kostenlosen Datei-Tools laufen weiter. Zusammenfügen, Teilen, Konvertieren und Komprimieren brauchen weder Konto noch Speicher. Die fünf Bildkonverter, etwa JPG in PNG, laufen vollständig in Ihrem Browser und laden überhaupt nichts hoch.
- Sie werden abgemeldet. Wird der Anmeldespeicher entfernt, endet Ihre Sitzung, und in der Kopfzeile steht wieder „Anmelden“. Ihr Konto, Ihre Credits und Ihre Dokumente im Tresor bleiben unberührt: Melden Sie sich erneut an, und alles ist da, wo Sie es gelassen haben.
- Die Anmeldung funktioniert nicht mehr, wenn Sie den Speicher vollständig blockieren. Die Anmeldung hat dann keinen Ort für die Sitzung, und die Cloudflare-Prüfung beim Anmelden per E-Mail-Link kann nicht abgeschlossen werden.
- Dieser Hinweis kommt zurück. Die Leiste am Seitenende erscheint bei Ihrem nächsten Besuch wieder, weil der einzige Vermerk darüber, dass Sie sie geschlossen haben, genau der war, den Sie gelöscht haben.
Änderungen
Wenn wir etwas ergänzen, das Daten in Ihrem Browser ablegt, kommt es in die Tabellen oben und das Datum ganz oben ändert sich. Sollten wir jemals etwas einsetzen, das wirklich Ihre Einwilligung braucht, bekommen Sie eine echte Wahl statt dieses Hinweises.
Fragen dazu gerne an [email protected].