Geltungsbereich und Kontakt
LeafRead.io wird von Artem Makushev, Ukraine, betrieben. Diese Datenschutzerklärung gilt für die Website LeafRead.io und die iOS-App. Fragen zu personenbezogenen Daten und Anfragen zu deinen Rechten kannst du an privacy@leafread.io richten. Allgemeine Hilfe erhältst du unter support@leafread.io.
Konto und Anmeldung
Für dein Konto verarbeiten wir E-Mail-Adresse, Kontokennung, einen gegebenenfalls angegebenen Namen, Passwort-Hash, Bestätigungsstatus und Anmeldesitzungen. Die iOS-App speichert ihre Sitzungsdaten im Systemschlüsselbund, nicht dein Passwort.
Bei der Anmeldung mit Apple oder Google erhalten wir eine anbieterspezifische Kennung und eine E-Mail-Adresse, bei Apple gegebenenfalls eine private Relay-Adresse. Bei der Anmeldung kann auch ein Name übermittelt werden. Zugangsnachweise werden auf dem Server geprüft. Wir erhalten weder dein Apple- oder Google-Passwort noch Kontakte, E-Mails oder Dateien. Zum Verknüpfen eines bestehenden LeafRead-Kontos musst du dich zuerst dort anmelden; gleiche E-Mail-Adressen führen nicht automatisch zur Zusammenführung. Apple-Verbindungstoken werden verschlüsselt gespeichert, damit der Zugriff bei abgeschlossener Kontolöschung widerrufen werden kann.
Deine persönliche Bibliothek
Wir speichern die von dir ausgewählten Inhalte: Text, Formatierung, Titel, Originaldatei, Quelllink und gewähltes Titelbild. Notizen, Markierungen, Lesezeichen, Schlagwörter, Sammlungen, Leseposition und synchronisierte Einstellungen sind deinem Konto zugeordnet, damit Website und App dieselbe Bibliothek verwenden können. Private Importe werden nicht veröffentlicht.
Beim Import eines Links ruft der Server die entsprechende Website ab. Deinen allgemeinen Browserverlauf erfassen wir nicht. Die Website kann außerdem einen vom LeafRead-Team ausgewählten Katalog anbieten. Dieser Katalog ist nicht Teil der iOS-App; dort liest du selbst importierte oder gespeicherte Inhalte.
Sprachausgabe, Scannen und Diktieren
Neue Sprachausgabe wird auf einem Server erzeugt. Dafür werden der benötigte Textabschnitt und die Stimmeinstellungen verarbeitet. Audio sowie Erzeugungs- und Verbrauchsdaten werden gespeichert, um das gemeinsame Tageskontingent, die Wiedergabe und Downloads zu ermöglichen. Das Sprachmodell wird nicht auf deinem Gerät installiert. Heruntergeladenes Audio lässt sich ohne erneute Erzeugung abspielen.
Auf iOS erfolgt die Texterkennung aus Kameraaufnahmen und Fotos auf dem Gerät. Erkannter Text wird erst beim Speichern an deine Bibliothek gesendet. Bei einem Titelbild wird nur das ausgewählte, bearbeitete Bild hochgeladen, nicht deine Fotobibliothek.
Die Spracheingabe ist optional. Nach dem Beenden oder nach zwei Minuten wird die Aufnahme zur Transkription an den privaten Erkennungsdienst gesendet. Dieser entfernt temporäres Audio nach der Verarbeitung, auch bei Fehlern. Die App entfernt ihre Aufnahme nach erfolgreicher Erkennung, beim Abbrechen oder Schließen; bei einem Fehler kann sie für einen erneuten Versuch verbleiben, solange die Eingabe geöffnet ist. Vor dem Speichern prüfst du den erkannten Text.
Aussprachehinweise und Support
Wenn du einen Aussprachefehler meldest, erhalten wir das ausgewählte Wort, einen kurzen Kontext, deinen Aussprachevorschlag, zugehörige Konto- und Dokumentkennungen, Stimme, Sprache, Wiedergabegeschwindigkeit, Audioquelle und App-Version. Wir prüfen Meldungen zur Verbesserung der Aussprache und bereiten Beispiele für das Training des Sprachmodells vor. Meldungen sind freiwillig. Deine private Bibliothek wird nicht automatisch als Trainingsfeedback eingereicht. Eine Meldung garantiert keine sofortige Korrektur.
Bei einer Supportanfrage verarbeiten wir deine Nachricht, Kontaktdaten und freiwillig beigefügte Informationen, um dir zu antworten. Das Feedbackformular der App ergänzt die App- und iOS-Version; du kannst die Nachricht vor dem Senden prüfen.
Nutzungsstatistik und Fehler
Wir verwenden PostHog in der EU-Region, um Funktionsnutzung, Audioleistung und technische Fehler zu verstehen. Ereignisse können Zeitpunkt, Sprache, App-, Browser- und Geräteinformationen, Wiedergabedauer, Wartezeit, Fehlercodes sowie das aus der Verbindungs-IP abgeleitete ungefähre Land oder die Region enthalten. Lesetexte, Dokumenttitel und Links, Notizen, E-Mail-Adressen, Passwörter und Sitzungsdaten sind von der Produktanalyse ausgeschlossen.
Die Website verwendet eine Messung ohne Analyse-Cookies, kontobezogene Profile oder dauerhafte Analysekennung im Browserspeicher. Die iOS-App verwendet eine zufällige Kennung, die sich bei jedem App-Start ändert. Produktereignisse werden nicht mit deinem LeafRead-Konto verknüpft oder zu einem gemeinsamen Kontoprofil von Website und App zusammengeführt. Sitzungsaufzeichnungen, werbeübergreifendes Tracking und automatische Klickerfassung sind deaktiviert.
Grundlegende Nutzungsstatistik und Diagnose sind standardmäßig eingeschaltet, sofern du sie nicht zuvor ausgeschaltet hast. Du kannst sie in den Datenschutzeinstellungen der Website oder unter Dein Konto → Nutzungsstatistik und Diagnose in der App deaktivieren. Die Website berücksichtigt außerdem Do Not Track und Global Privacy Control. Das Abschalten stoppt künftige Client-Ereignisse und löscht frühere Ereignisse nicht automatisch. Separate Serverdiagnosen enthalten in den PostHog-Daten keine Kontokennungen, Client-IP-Adressen oder Anfrageinhalte.
Die Website zählt außerdem Aufrufe nach normalisierter Seite, Datum, Land und Gerätetyp. Ungefähre Besucherzahlen verwenden ein täglich wechselndes Pseudonym aus Verbindungsdaten. Unveränderte IP-Adressen und User-Agents werden nicht in diesen Analysetabellen gespeichert. Die Pseudonyme werden nach 32 Tagen gelöscht; zusammengefasste Zählwerte bleiben bestehen.
Zwecke und Dienstleister
Wir verarbeiten Konto-, Bibliotheks- und angeforderte Audiodaten, um den gewünschten Dienst bereitzustellen. Begrenzte Betriebs-, Sicherheits- und Diagnosedaten dienen dem Schutz des Dienstes, der Fehlerbehebung und der Verbesserung von Lesen und Hören. Optionale Geräteberechtigungen und Rückmeldungen bleiben deine Entscheidung. Je nach anwendbarem Recht stützt sich die Verarbeitung auf die Leistungserbringung, berechtigte Interessen an Sicherheit und Verbesserung, erforderliche Einwilligungen oder rechtliche Pflichten. Du kannst uns kontaktieren, um der Verarbeitung zu widersprechen oder eine Einwilligung zu widerrufen.
Railway stellt Anwendungs- und Datenbankhosting bereit, Cloudflare R2 speichert private Originale und erzeugtes Audio, Resend versendet Konto-E-Mails und PostHog unterstützt Produktmessung und Fehlerberichte. Apple und Google führen ihre jeweiligen Anmeldeverfahren durch. Sprachausgabe läuft im gehosteten Sprachdienst oder bei Nutzung eines externen Sprachdienstes über AltVoice oder RunPod. Benötigter Text und Stimmeinstellungen werden an den Dienst gesendet, der die jeweilige Ausgabe erzeugt. Die Spracheingabe nutzt den privaten Erkennungsdienst.
Dienstleister erhalten die für ihre Aufgabe benötigten Daten. Ihre Bedingungen zur Auftragsverarbeitung und Vertraulichkeit regeln die Verarbeitung in unserem Auftrag; sie müssen die Daten entsprechend dieser Erklärung schützen. Die Infrastruktur kann Daten außerhalb deines Landes verarbeiten, unter anderem in den USA und Europa. Dafür gelten die einschlägigen Übermittlungsregelungen und Schutzmaßnahmen der Anbieter. Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung über Apps oder Websites anderer Unternehmen hinweg.
Speicherung und Kontolöschung
Deine Bibliothek bleibt gespeichert, bis du Inhalte oder dein Konto löschst. Archivieren blendet eine Lektüre nur aus der aktiven Liste aus. Serverseitig erzeugtes Audio wird sieben Tage nach seiner Erstellung bereinigt, außer bei Konten mit einer Speicherausnahme. Abspielen verlängert diese Frist nicht. Texte, Notizen, Lesefortschritt und bereits heruntergeladene Kopien bleiben davon unberührt. Fehlgeschlagene Dateilöschungen werden im Hintergrund erneut versucht.
Öffne in der App Dein Konto → Konto löschen oder auf der Website Einstellungen → Konto löschen. Bestätige mit deinem Passwort oder einer erneuten Anmeldung über ein verknüpftes Apple- oder Google-Konto. Die Löschung wird für sieben Tage später geplant und Sitzungen werden beendet. Melde dich vor der angezeigten Frist an und wähle ausdrücklich Kontolöschung abbrechen, wenn du das Konto behalten möchtest. Anmelden oder Passwortzurücksetzen allein bricht die Löschung nicht ab. Danach entfernt ein Hintergrundprozess Konto, Bibliothek, Notizen, Einstellungen und verknüpfte Aussprachemeldungen; Originaldateien und Audio werden zur Löschung vorgemerkt. Das anfragende iOS-Gerät entfernt seine Downloads bereits beim Löschantrag.
Das Löschen eines Dokuments entfernt eine zuvor gesendete Aussprachemeldung nicht. Verknüpfte Meldungen werden mit dem Konto gelöscht; du kannst ihre Entfernung auch unter privacy@leafread.io anfragen. Erzeugungsdaten bleiben nach dem Löschen von Audio für die Verbrauchsabrechnung erhalten. Routinemäßige Betriebsereignisse werden 14 Tage und Sicherheitssignale 30 Tage aufbewahrt. Administrative Entscheidungen und aktive Beschränkungen bleiben so lange gespeichert, wie ihre Durchsetzung und Überprüfung es erfordern.
Eine Löschung aus dem aktiven Dienst bedeutet nicht die sofortige Entfernung aus Sicherungskopien oder Diagnosesystemen von Anbietern. Dafür gelten deren Aufbewahrungseinstellungen und Pflichten. Begrenzte Daten können zur Bearbeitung offener Sicherheitsvorfälle, Streitfälle oder rechtlicher Pflichten verbleiben. Einzelheiten zu temporären Dateien und Ablaufzeiten stehen auf der Seite Datenspeicherung.
Deine Auswahl und Rechte
Du entscheidest, welche Inhalte du hochlädst und ob du Diktieren, Scannen, Aussprachemeldungen oder Offline-Kopien nutzt. Kamera- und Mikrofonberechtigungen kannst du in den iOS-Einstellungen ändern. Andere Lesefunktionen bleiben bei Ablehnung verfügbar.
Unter privacy@leafread.io kannst du Auskunft, Berichtigung, eine Kopie oder Löschung deiner personenbezogenen Daten sowie gegebenenfalls Einschränkung oder Widerspruch beantragen. Zum Schutz deiner Daten können wir die Kontoinhaberschaft prüfen. Du kannst dich auch an die zuständige Datenschutzbehörde wenden. LeafRead richtet sich nicht an Kinder unter dem Alter, ab dem sie den Dienst nach anwendbarem Recht nutzen dürfen.
Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder seine Datenverarbeitung ändert. Das Datum oben kennzeichnet diese Version. Wesentliche Änderungen teilen wir gegebenenfalls über den Dienst mit.