Zuletzt aktualisiert: Oktober 2026 (v4) · Gültig ab sofort
Toombler ist ein kostenloser Dienst, der PDFs aus deinem eigenen Google Drive, deiner Dropbox oder deinem OneDrive sowie Google Docs und Google Slides in einbettbare Flipbooks verwandelt. Diese Richtlinie erklärt genau, welche Informationen wir erfassen, warum wir sie erfassen und — ebenso wichtig — was wir nicht erfassen. Wir versuchen, wirklich minimalistisch zu sein: Was wir nicht brauchen, speichern wir nicht.
Toombler wird als unabhängiger Webdienst betrieben, erreichbar unter toombler.com und toombler.net. Wenn du Fragen zu dieser Richtlinie hast, erreichst du uns unter privacy@toombler.com.
| Datenpunkt | Auf unseren Servern gespeichert? | Warum |
|---|---|---|
| Konto-ID von Google oder Microsoft (opak, z. B. „118…“) | Ja | Um deine Flipbooks mit deinem Konto zu verknüpfen |
| Flipbook-Titel | Ja | Zur Anzeige in deinem Dashboard |
| Freigabe-URL deiner Datei (Google Drive, Docs, Slides, Dropbox oder OneDrive) | Ja | Um dein PDF zu laden und bereitzustellen |
| Einbettungseinstellungen (Navigation, Ton, automatische Wiedergabe usw.) | Ja | Um deine Einstellungen pro Flipbook zu speichern |
| Erstellungszeitpunkt | Ja | Um dein Dashboard zu sortieren |
| Anmeldedaten (eine Zeile pro Konto und Tag) | Ja | Um zu zählen, wie viele Personen Toombler nutzen. Wird 90 Tage aufbewahrt und dann gelöscht — siehe “Wie lange wir Daten aufbewahren” unten |
| Tagesgesamtwerte (wie viele Anmeldungen, Flipbooks und Aufrufe pro Tag) | Ja | Nur anonyme Zählungen ohne Bezug zu einem Konto. Unbegrenzt aufbewahrt |
| Deine E-Mail-Adresse | No | Nur vorübergehend im sessionStorage deines Browsers — wird niemals an unsere Server gesendet |
| Dein Name oder Profilbild | No | Nur vorübergehend im sessionStorage deines Browsers — wird niemals an unsere Server gesendet |
| Passwörter | No | Die Anmeldung erfolgt über Google oder Microsoft — du erstellst bei uns niemals ein Passwort |
| Zahlungsinformationen | No | Toombler ist kostenlos; es werden keine Zahlungen verarbeitet |
| Dein PDF-Inhalt | No | Deine Dateien verbleiben in deinem eigenen Speicherkonto; wir rufen sie nur auf Anfrage ab und behalten keine eigene Kopie. Damit ein Flipbook schnell lädt, kann eine Kopie bis zu einen Tag lang im Edge-Cache von Cloudflare liegen; sie wird verworfen, sobald das Flipbook abläuft, gelöscht wird oder seine Freigabe aufgehoben wird |
| IP-Adressen | No | Cloudflare (unser Infrastrukturanbieter) protokolliert IPs vorübergehend aus Sicherheitsgründen; wir speichern oder verarbeiten sie nicht |
| Browserverlauf deiner Flipbook-Leser | No | Wir haben keinen Einblick darin, wer eingebettete Flipbooks ansieht |
Deine Flipbooks und deren Einstellungen bleiben erhalten, bis du sie löschst. Anmeldedaten werden 90 Tage aufbewahrt und danach automatisch gelöscht; sie dienen nur dazu, dass eine Person, die sich an einem Tag dreimal anmeldet, einmal gezählt wird.
Was wir auf unbegrenzte Zeit aufbewahren, sind die Tagesgesamtwerte: wie viele Personen sich an diesem Tag angemeldet haben, wie viele Flipbooks erstellt wurden und wie viele angesehen wurden — aufgeschlüsselt nach Anmeldemethode und Speicheranbieter. Dies sind reine Zählwerte. Sie enthalten keine Konto-ID und können zu niemandem zurückverfolgt werden. Genau deshalb speichern wir sie unbesorgt: Sie zeigen uns, ob Toombler wächst, ohne eine Historie von Einzelpersonen zu führen.
Pro Flipbook führen wir außerdem zwei einfache Zähler: wie oft es pro Tag geöffnet wurde und — je Seite — wie viele Lesesitzungen so weit kamen. Beides sind reine Summen ohne Leserbezug: keine Besucherkennung, kein Zeitstempel, nichts, womit sich ein Leser von einem anderen unterscheiden ließe. Der Eigentümer sieht daran, ob Leute das Dokument zu Ende lesen, nicht wer.
Funktioniert ein Freigabelink nicht (beim Hinzufügen oder bei unserer nächtlichen Prüfung), notieren wir pro Tag, welche Art von Link fehlschlug und warum — den Anbieter und die Form der Adresse, ohne den Link selbst, ohne Datei-IDs und ohne wer es war — und löschen diese Notizen nach 90 Tagen.
Wenn du dich anmeldest, werden dein Name, deine E-Mail-Adresse, dein Profilbild und dein Authentifizierungstoken im sessionStorage deines Browsers gespeichert. Dies verbleibt lokal in deinem Browser-Tab und wird beim Schließen des Tabs automatisch gelöscht. Es wird niemals an unsere Server übertragen. Wir verwenden im Viewer auch localStorage, um deine zuletzt gelesene Seite und deine Nachtmodus-Präferenz zu speichern — diese Daten verlassen dein Gerät nie. Lautstärke und Geschwindigkeit, die du für das Vorlesen wählst, werden auf dieselbe Weise gespeichert, nur auf deinem Gerät.
Die Anmeldung erfolgt vollständig über Google Identity Services oder die Microsoft identity platform, je nachdem, was du wählst. Wir erhalten ein signiertes Token, das wir serverseitig anhand der öffentlichen Schlüssel des Anbieters überprüfen. Wir sehen oder speichern dein Passwort nie. Deren eigene Datenschutzrichtlinien regeln den Umgang mit deiner Anmeldung: policies.google.com/privacy und microsoft.com/privacy.
Toombler ist kostenlos. Bis Oktober 2026 wurde das durch eine einzige Anzeige auf der Innenseite des Umschlags jedes Flipbooks finanziert, geliefert von einem Werbenetzwerk. Diese Anzeige ist weg: In neunzehn gemessenen Tagen brachte sie insgesamt neun Zehntel Cent ein — zu wenig, um ein Skript Dritter in einem Dokument zu rechtfertigen, das Sie gerade lesen. Auf der Innenseite des Umschlags steht jetzt stattdessen ein Impressum: wer dieses Flipbook erstellt hat und womit. Es lädt nichts von anderen und verfolgt niemanden.
Bezahlt wird Toombler jetzt durch Google AdSense auf unseren eigenen Ratgeber- und Hilfeseiten auf toombler.com — niemals in einem Flipbook, niemals in einer Einbettung, niemals auf der öffentlichen Flipbook-Seite unter /f/ und niemals im Dashboard. Auf diesen Ratgeberseiten verwendet Google als Drittanbieter Cookies oder ähnliche Techniken, um Anzeigen auf Grundlage deiner früheren Besuche dieser und anderer Websites zu schalten und diese Anzeigen zu messen. Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz werden zuerst um ihre Einwilligung gebeten und können diese Entscheidung jederzeit ändern. Du kannst personalisierte Werbung in den Anzeigeneinstellungen von Google deaktivieren und nachlesen, wie Google Informationen von Websites verwendet, die seine Dienste nutzen. Wir wählen die einzelnen Anzeigen nicht aus und erhalten von Google keine personenbezogenen Daten, sondern lediglich aggregierte Umsatzberichte.
Wir verwenden Google Analytics nicht mehr. Es wurde von jeder Seite entfernt — auch aus dem eingebetteten Flipbook-Betrachter — weil es Cookies setzte, um Seitenaufrufe zu zählen, die unser Hosting bereits ohne Cookies zählt. Als Analysewerkzeug kam nichts an seine Stelle: Geblieben sind die Cloudflare-Messung weiter unten sowie unsere eigenen Zähler, die festhalten, wie oft ein Flipbook geöffnet wird und wie weit Leser kommen. Keiner von beiden kann uns sagen, wer Sie sind. Google AdSense auf unseren Ratgeberseiten ist eine separate Angelegenheit, die oben unter Werbung beschrieben ist.
Wir verwenden außerdem Cloudflare Web Analytics, das in unser Hosting eingebaut ist und auf jeder Seite mitläuft — auch auf der öffentlichen Flipbook-Seite unter /f/, auf der sonst nichts gemessen wird. Es erfasst einen Seitenaufruf zusammen mit dem Pfad, dem Land, der verweisenden Website, dem Gerätetyp, dem Browser, dem Betriebssystem und den Ladezeiten. Es setzt keine Cookies, erstellt keinen Fingerabdruck und kann Besucher nicht von einer Website zur nächsten verfolgen. Es sagt uns, wie oft eine Seite geöffnet wird und ungefähr von wo; wer sie geöffnet hat, kann es uns nicht sagen.
Das Messskript von Ahrefs Web Analytics wurde zur selben Zeit und aus demselben Grund entfernt: Es wiederholte auf weniger Seiten, was Cloudflare ohnehin schon maß — zum Preis einer zusätzlichen Anfrage an einen Dritten.
Es wird nirgends eine Webschrift geladen. Jede Seite, auch die öffentliche Flipbook-Seite, verwendet die Schriften, die bereits auf Ihrem Gerät vorhanden sind. Diese Seite holte früher eine von Google Fonts, wodurch Ihre IP-Adresse bei jedem Besuch zu Google gelangte; diese Anfrage gibt es nicht mehr.
Wenn du die Einbettungsmethode per JS-Snippet oder Web Component verwendest, wird ein kleines Skript (embed.js) von toombler.com im Kontext der einbettenden Website geladen. Dieses Skript tut nichts weiter, als ein Flipbook-iframe zu erstellen — es liest keine Cookies, greift nicht auf den lokalen Speicher zu und erfasst keine Informationen von der Host-Website oder deren Besuchern. Das resultierende iframe lädt denselben oben beschriebenen eingebetteten Flipbook-Player, sodass die gleichen Angaben zu Analytik und Werbung gelten.
Toombler läuft auf Cloudflare Pages. Deine Anfragen laufen über das weltweite Netzwerk von Cloudflare, das DDoS-Schutz und CDN-Caching bietet. Cloudflare verarbeitet IP-Adressen und Anfragemetadaten vorübergehend zu Sicherheitszwecken gemäß eigener Datenschutzerklärung. Deine Flipbook-Daten werden im D1-Datenbankdienst von Cloudflare (SQLite at the edge) in den Regionen EU/USA gespeichert.
Unabhängig davon, wo du dich befindest, hast du die folgenden Rechte bezüglich der Daten, die wir über dich speichern:
Für Personen mit Wohnsitz in der EU: Die Rechtsgrundlage für die Speicherung deiner Flipbook-Daten ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — wir müssen sie speichern, um den von dir angeforderten Dienst bereitzustellen. Analytik basiert auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Es gibt kein Konto, das man offen hält oder kündigt, also wird auch nichts „solange Sie eines haben“ aufbewahrt. Vorhanden ist eine Zeile pro Flipbook: der Link, der Titel, Ihre Einstellungen und ein Zähler. Löschen Sie ein Flipbook, verschwindet diese Zeile sofort, zusammen mit seiner Aufrufstatistik. Ein Flipbook, das zwölf Monate nicht geöffnet wurde und selbst älter als zwölf Monate ist, wird automatisch gelöscht; eines mit Ablaufdatum verschwindet neunzig Tage nach diesem Datum. Ist das letzte Flipbook einer Anmeldung weg, geht der Anmeldeeintrag mit — es bleibt nichts übrig. Diese Einträge werden ohnehin nach neunzig Tagen gelöscht.
Toombler richtet sich nicht an Kinder unter 13 Jahren (oder unter 16 in der EU). Wir legen keine Konten an: Sie melden sich mit einem Google- oder Microsoft-Konto an, und die Altersregeln dieser Dienste greifen, bevor Sie bei uns ankommen. Ihre Dateien bleiben in Ihrem eigenen Speicher — wir haben sie nie. Was wir haben, ist eine Kennung Ihres Anmeldedienstes sowie die Titel und Links der damit erstellten Flipbooks, und wer angemeldet ist, kann diese jederzeit selbst im Dashboard löschen. Ein Flipbook, das zwölf Monate nicht geöffnet wurde, wird automatisch gelöscht, und war es das letzte, bleibt von dieser Anmeldung nichts übrig.
Wenn wir wesentliche Änderungen vornehmen, aktualisieren wir das Datum „Zuletzt aktualisiert“ oben auf dieser Seite. Bei bedeutenden Änderungen veröffentlichen wir außerdem einen Hinweis auf der Startseite. Die fortgesetzte Nutzung von Toombler nach einer Änderung gilt als Zustimmung.