# PDF.ai

## Kurzbeschreibung
**„Chat with any PDF using AI: ask questions, get summaries, and find answers.“**


**PDF.ai **ist ein KI-Tool zum Chatten mit PDF-Dokumenten. 


Nutzer können Fragen zu PDFs stellen, Zusammenfassungen erzeugen, Inhalte finden und Daten extrahieren; zusätzlich bietet der Anbieter eine API zum Parse, Extract, Split und Ask für dokumentengetriebene Workflows. Das Produkt ist als Web-App, Chrome-Erweiterung und API positioniert.

## Claim
Chat with any PDF using AI: ask questions, get summaries, and find answers

## Geeignet für
- API-Anbindung
- Datenextraktion / Dokumentenanalyse
- Wissensmanagement / interne Suche

## Kernfunktionen
- Dokumentenanalyse
- Recherche
- Zusammenfassung

## Preismodell
- **free:** Kostenloser Start bzw. Demo-/Testnutzung zum Hochladen und Chatten mit PDFs; genaue Limits sollten auf der Live-Pricing-Seite geprüft werden.
- **subscription:** **Starter** Monatliches Credit-Kontingent für PDF.ai-Nutzung und API-/Dokumenten-Workflows.


**Pro** Höheres Credit-Kontingent für intensivere PDF-Analyse und Dokumentenverarbeitung.


**Scale** Deutlich höheres Credit-Kontingent für Teams oder größere Dokumentenmengen.


**Growth** Sehr hohes Credit-Kontingent für umfangreiche Workflows.
- **other:** **API** API zum Parsen, Extrahieren, Splitten und Verarbeiten von PDFs in eigenen Workflows.


**Credits** Nutzungsabhängige Abrechnung über monatliche Credits je Plan.

## DSGVO und Datenschutz
**Gesamteinschätzung:** unklar / nicht verfügbar

**On-Prem / lokales Hosting: indirekt / nicht verfuegbar**

Auf der Website nicht angegeben. Es wurde keine On-Premise-, Self-Hosting- oder lokal betriebene Enterprise-Variante gefunden.

**Private Cloud / RZ: teilweise**

Es gibt eine 'private document option' für die Verarbeitung, bei der Dokumente laut Website nicht mit der Cloud-Speicherung in Kontakt kommen. Eine dedizierte Private-Cloud-, Single-Tenant- oder EU-RZ-Lösung wird jedoch auf der Website nicht konkret beschrieben.

**EU-SaaS / Managed: unklar**

Eine SaaS-Nutzung ist klar erkennbar, aber EU-/EWR-Datenresidenz, EU-Rechenzentren oder eine regionale Steuerung für Kundendaten sind auf der Website nicht angegeben.

**Hybrid: indirekt / nicht verfuegbar**

Auf der Website nicht angegeben. Die Chrome-Erweiterung kann laut Website mit lokalen PDF-Dateien im Browser arbeiten, aber ein dokumentiertes Hybrid-Betriebsmodell mit geteilter lokaler und externer Verarbeitung wird nicht beschrieben.

**AVV / DPA: unklar**

Auf der Website nicht angegeben. Es wurde kein AVV/DPA-Dokument oder ein klarer Hinweis auf den Abschluss eines Auftragsverarbeitungsvertrags gefunden.

**Kein Training: teilweise**

Auf der Website steht, dass Dokumente verarbeitet werden, 'but that's it' und nicht 'for anything else' genutzt werden; zudem wird an anderer Stelle gesagt, Dokumente würden nie zum Training von Drittanbieter-KI-Modellen genutzt. Ein expliziter, vertraglich dokumentierter allgemeiner Trainingsausschluss oder ein klarer Opt-out-Mechanismus ist auf der Website jedoch nicht angegeben.

**Open-Source / Transparenz-Pfad: indirekt / nicht verfuegbar**

Auf der Website nicht angegeben. Es wurden keine Open-Source-Komponenten, offenen Modelle, self-hostbaren Bausteine oder ein dokumentierter Transparenzpfad gefunden.

**Datenverarbeitung**

PDF.ai wird auf der Website als Web-App, API und Chrome-Erweiterung dargestellt. Für Uploads werden verschlüsselte Übertragung und geschützte Speicherung genannt. Zusätzlich wird eine 'private document option' beschrieben, bei der Dokumente nicht mit der Cloud-Speicherung in Kontakt kommen. Für die API nennt die Startseite 'files deleted after processing'. Für den EU/EWR-Raum fehlen jedoch belastbare Angaben dazu, ob Verarbeitung und Speicherung in der EU/im EWR stattfinden, welche Subprozessoren beteiligt sind und auf welcher vertraglichen Grundlage personenbezogene Daten verarbeitet werden.

**Fazit**

Aus EU/EWR-Sicht ist die Datenschutz- und Hosting-Dokumentation auf der Website derzeit zu lückenhaft für eine belastbare DSGVO-Freigabe. Es gibt einzelne positive Hinweise zu Sicherheit und eingeschränkter Datennutzung, aber keine klaren Nachweise zu EU-Datenresidenz, AVV/DPA, Subprozessoren und Serverstandorten. Daher ist die Gesamtbewertung 'unklar'.

**Quellen**

- [https://pdf.ai/](https://pdf.ai/)
- [https://pdf.ai/resources/where-is-the-file-stored](https://pdf.ai/resources/where-is-the-file-stored)
- [https://pdf.ai/resources/upload-a-pdf](https://pdf.ai/resources/upload-a-pdf)
- [https://pdf.ai/resources/get-started](https://pdf.ai/resources/get-started)
- [https://pdf.ai/resources/research-and-summary](https://pdf.ai/resources/research-and-summary)
- [https://api.pdf.ai/](https://api.pdf.ai/)
- [https://pdf.ai/pricing](https://pdf.ai/pricing)

Für den EU/EWR-Raum ist auf der Website eine gewisse Sicherheits- und Datenschutzorientierung erkennbar, aber die für eine belastbare DSGVO-Bewertung zentralen Nachweise fehlen oder sind auf der Website nicht angegeben. Positiv sind Hinweise auf verschlüsselte Übertragung und Speicherung, eine private Dokumentenoption ohne Kontakt zur Cloud-Speicherung sowie Aussagen, dass Dokumente nicht für andere Zwecke genutzt werden. Es fehlen jedoch auf der Website klare Angaben zu EU-/EWR-Datenresidenz, konkreten Serverstandorten, AVV/DPA, Subprozessoren und einschlägigen Zertifizierungen des Anbieters selbst.

**Positiv**

Auf der Website finden sich Aussagen zu verschlüsselter Speicherung und Übertragung, zu einer privaten Dokumentenoption, bei der Dokumente nicht mit der Cloud-Speicherung in Kontakt kommen, sowie zu einer begrenzten Zweckbindung der Verarbeitung. Außerdem nennt die API-Website für die Parse-Funktion 'files deleted after processing'.

**Negativ**

Auf der Website nicht angegeben sind eine EU-/EWR-Datenresidenz, konkrete Server- oder Rechenzentrumsstandorte, ein AVV/DPA, eine Liste von Subprozessoren, ein expliziter Opt-out aus KI-Training auf Policy-/Vertragsebene, On-Premise-/Self-Hosting-Angebote sowie Zertifizierungen wie ISO 27001 oder SOC 2 des Anbieters selbst. Der Hinweis, dass ein 'data storage partner' SOC2 Type II akkreditiert ist, ersetzt diese Nachweise nicht.

**Serverstandort**

Auf der Website nicht angegeben. Genannt wird nur ein 'data storage partner', der laut Website 'SOC2 Type II' akkreditiert ist; ein Land, EU-/EWR-Bezug oder konkreter Rechenzentrumsstandort wird nicht genannt.

## Hosting und Daten
- **On-Prem / lokales Hosting:** unknown
- **Private Cloud / Rechenzentrum:** teilweise / indirekt
- **EU SaaS / Managed:** unknown
- **Hybrid:** unknown
- **AVV / DPA:** unknown
- **Kein Training auf Kundendaten:** teilweise / indirekt
- **Open-Source / Transparenz-Pfad:** unknown

## Standort
**Land:** USA

**Taxonomie:** USA

öffentliche Unternehmens-/Gründerprofile und Firmenverzeichnisse verorten PDF.ai in San Jose, Kalifornien, jedoch nennt die offizielle Website das Herkunftsland nicht klar.

## Vorteile
- Sehr klarer Chat-first-Workflow für PDFs.
- Chrome Extension für direktes Chatten mit geöffneten PDFs.
- API für Parsing, Extraktion, Splitting und dokumentbasiertes Q&A.
- Offizielle Hinweise auf Enterprise-grade Encryption und 99,9 % Uptime.
- Offizielle Aussagen, dass Dokumente nicht zum Training von Drittanbieter-/OpenAI-Modellen genutzt werden.
- Team-Funktion für Zusammenarbeit in höheren Plänen.

## Nachteile
- Die kostenlose Nutzung ist öffentlich verifizierbar stark limitiert.
- Für produktive API-/Commercial-Use-Fälle verweist die Doku auf dedizierte API-Pläne bzw. Credit-Logik.
- Die Extraktionsqualität hängt laut offizieller Produktbeschreibung von Klarheit und Struktur der PDFs ab.
- Für Datenschutz-/Compliance-Prüfungen fehlen in den öffentlich leicht verifizierbaren offiziellen Quellen wichtige Detailangaben wie Serverstandort, SCC-Hinweise oder öffentlich auffindbare AVV/DPA-Unterlagen.

## Quellen
- Offizielle Website: https://pdf.ai/

## Letzter Datenstand
2026-04-28

## Originalseite
https://kifox.ai/ki-tools/pdf-ai-im-check-funktionen-datenschutz-und-einsatzbereiche/