Was die App verarbeitet
- PDF-Dateien, die Sie zum Signieren oder Scannen auswählen.
- Importierte .p12- oder .pfx-Zertifikate und Zertifikatsmetadaten.
- Signaturposition, Signiereinstellungen und Verlauf signierter Dokumente.
Sicheres PDF-Signieren auf dem iPhone
PDFs mit Zertifikat oder per Hand unterschreiben
Importieren Sie ein .p12- oder .pfx-Zertifikat, platzieren Sie eine sichtbare Signatur exakt auf der Seite und exportieren Sie eine signierte PDF-Kopie ohne das Original zu verändern.
Datenschutzerklärung
Cert Sign ist auf lokale Verarbeitung ausgelegt. Diese Seite erklärt, was auf Ihrem Gerät bleibt, was es verlassen kann und wie Sie Ihre Daten kontrollieren.
Last updated: 2026-07-11
Was auf Ihrem Gerät bleibt
- PDF-Signaturen und handschriftliche Signaturen werden lokal auf Ihrem iPhone oder iPad erstellt.
- Importierte Zertifikate bleiben im App-Speicher und sensible Geheimnisse können durch den iOS-Schlüsselbund geschützt werden.
- Wenn Sie biometrisches Entsperren aktivieren, wird das gespeicherte Zertifikatspasswort im Schlüsselbund auf Ihrem Gerät abgelegt.
Was Ihr Gerät verlassen kann
- Cert Sign lädt Ihr PDF oder Zertifikat nicht zum Signieren auf unseren Server hoch.
- Wenn Sie den Support per E-Mail kontaktieren, werden die von Ihnen gesendeten Informationen von Ihrem E-Mail-Anbieter verarbeitet.
- Apple kann Diagnosedaten, Absturzberichte oder App-Store-Daten nach eigenen Bedingungen verarbeiten.
Ihre Kontrolle
- Sie können importierte Zertifikate, den Verlauf signierter Dokumente und lokale Einstellungen jederzeit löschen.
- Wenn Sie ein Zertifikatspasswort mit Biometrie gespeichert haben, können Sie es in den App-Einstellungen entfernen.
Optional online signature validation
- PDF signing remains entirely on your device. Online validation is a separate, optional action and the app asks for your confirmation before every upload.
- If you continue, the complete PDF is sent over HTTPS to the Cert Sign DSS endpoint on CarspecsLab to check signature integrity, certificate chains, revocation information, EU Trusted Lists, timestamps, and qualification.
- The validation service does not provide document storage and has no mounted document volume. Request bodies and validation-path access requests are not logged at the origin. Processing and temporary runtime data are discarded; certificate, revocation, and Trusted List data may be cached.
- Cloudflare processes the encrypted request in transit and Hetzner provides the origin-server infrastructure. Their handling of network and service data is governed by their respective privacy terms.
- You can decline an upload, remove the configured service, or use only private on-device verification at any time. Your signing certificate and password are never uploaded for validation.