Kurz: Ihre PDF-Dateien verlassen Ihr Gerät nicht. smolpdf verarbeitet sie ausschließlich in Ihrem Browser; sie werden an niemanden übertragen, auch nicht an uns. Es gibt keine Cookies, keine Analyse und kein Tracking.
Alles, was smolpdf mit Ihren Dateien tut – Lesen, Verkleinern, Zusammenfügen, Seiten entfernen –, geschieht lokal in Ihrem Browser. Die Dateien und ihr Inhalt werden nicht hochgeladen, nicht gespeichert und nicht an Dritte übermittelt; wir erhalten keine Kenntnis davon. Die Website erlaubt dem Browser technisch auch keine Verbindung zu anderen Servern (Content Security Policy).
Die Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet und über deren weltweites Netz von Rechenzentren ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Website, etwa der Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionierender Betrieb). Cloudflare speichert diese Daten nach eigenen Angaben nur für einen begrenzten Zeitraum; eine feste Frist nennt Cloudflare nicht. Wir selbst führen keine Zugriffsprotokolle. Cloudflare verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Nutzungsbedingungen von Cloudflare. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den zugehörigen Angemessenheitsbeschluss (Art. 45 DSGVO).
smolpdf merkt sich im lokalen Speicher Ihres Browsers (localStorage) die gewählte Sprache und ob die Ansicht „Erweitert“ eingeschaltet ist. Diese Einstellungen werden nicht übertragen und dienen nur der von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen.
Um zu sehen, ob und wie smolpdf genutzt wird, zählt die Website einzelne Ereignisse: dass eine Seite angezeigt wurde (mit ihrer Sprache und der Website, von der Sie kamen, etwa google.com), dass Dateien geladen, eine Verkleinerung gestartet, beendet oder nicht erreicht wurde, ein Fehler auftrat oder ein Ergebnis heruntergeladen wurde. Dafür schickt Ihr Browser eine kurze Meldung an unsere eigene Website. Gespeichert werden nur Tagessummen je Ereignis, Sprache und Herkunftsseite in einer Datenbank bei Cloudflare (siehe oben) – keine IP-Adresse, keine Kennung, keine Cookies, nichts über Ihre Dateien, kein Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist, das Angebot zu verbessern). Mit dem Zusatz ?count=off in der Adresse schalten Sie die Zählung in Ihrem Browser ab; diese Einstellung wird im lokalen Speicher abgelegt.
Es werden keine Analyse- oder Werbedienste Dritter, keine Schriftarten oder Skripte fremder Server und keine eingebetteten Inhalte Dritter verwendet. Alles wird vom eigenen Hoster ausgeliefert.
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Nachricht und, falls angegeben, Ihre E-Mail-Adresse, um sie zu beantworten. Bei einer Problemmeldung schickt das Formular außerdem die Angaben mit, die es Ihnen vor dem Senden anzeigt: Fehlermeldung, Anzahl und Gesamtgröße der Dateien, Seitenzahl, Größenlimit, Browser und Sprache – nicht die Dateien selbst und nicht ihre Namen. Das Formular wird über Cloudflare (siehe oben) als E-Mail an uns zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist, Anfragen zu beantworten und Fehler zu beheben). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung nach Art. 6 Abs. 1 lit. f zu widersprechen (Art. 21). Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77), etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.
Stand: Oktober 2026
In short: your PDF files never leave your device. smolpdf processes them entirely in your browser; they are not sent to anyone, including us. There are no cookies, no analytics and no tracking.
Everything smolpdf does with your files – reading, shrinking, merging, removing pages – happens locally in your browser. The files and their content are not uploaded, not stored and not passed to third parties; we never see them. The website also technically prevents the browser from connecting to any other server (Content Security Policy).
The website is hosted by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, and delivered through its worldwide network of data centres. When you visit it, Cloudflare processes technically necessary data: IP address, date and time, the address requested, the amount of data sent, the referrer, and the browser and operating system. This serves to deliver the website and keep it secure, for example against attacks (legal basis: Art. 6(1)(f) GDPR; our legitimate interest is secure, working operation). According to Cloudflare, it keeps this data only for a limited period; it does not name a fixed one. We do not keep access logs ourselves. Cloudflare processes the data on our behalf; the data processing agreement (Art. 28 GDPR) is part of Cloudflare's terms of service. Cloudflare is certified under the EU-US Data Privacy Framework; transfers to the USA rely on its adequacy decision (Art. 45 GDPR).
smolpdf remembers your chosen language and whether the "Advanced" view is on, in your browser's local storage (localStorage). These settings are never transmitted and only serve the function you asked for (§ 25(2) no. 2 TDDDG). You can delete them at any time with your browser's site data.
To see whether and how smolpdf is used, the website counts single events: that a page was shown (with its language and the website you came from, such as google.com), that files were loaded, that a compression was started, finished or could not reach the limit, that an error occurred or a result was downloaded. For this your browser sends a short message to our own website. Only daily totals per event, language and referring site are stored, in a database at Cloudflare (see above): no IP address, no identifier, no cookies, nothing about your files, nothing that relates to you. The legal basis is Art. 6(1)(f) GDPR (our legitimate interest is improving the service). Adding ?count=off to the address switches counting off in your browser; that setting is kept in local storage.
No third-party analytics or advertising services, no fonts or scripts from other servers and no embedded third-party content are used. Everything is delivered by our own host.
If you write to us through the contact form or by e-mail, we process your message and, if given, your e-mail address to answer it. With a problem report the form also sends the details it shows you before sending: the error message, the number and total size of the files, page count, size limit, browser and language – not the files themselves and not their names. The form is delivered to us as an e-mail through Cloudflare (see above). The legal basis is Art. 6(1)(f) GDPR (our legitimate interest is answering requests and fixing problems). The data is deleted once the request is settled, unless legal retention periods apply.
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20), and the right to object to processing under Art. 6(1)(f) (Art. 21). You can also lodge a complaint with a data protection supervisory authority (Art. 77), for example the one responsible for us, the data protection authority of North Rhine-Westphalia (LDI NRW), Düsseldorf.
Last updated: October 2026