Bibliothek und Originaldateien
Texte, Notizen und Lesepositionen bleiben beim jeweiligen Dokument, bis es entfernt wird. Archivieren blendet einen Text aus der aktiven Bibliothek aus, löscht ihn aber nicht. Hochgeladene Originale bleiben im privaten Speicher, solange sie einem Text zugeordnet sind. Beim Löschen eines Textes wird die Bereinigung zugehöriger Dateien im Hintergrund eingeplant. Nach Speicherfehlern kann sie erneut versucht werden.
Audiocache und Verbrauch
Erzeugtes Audio wird 7 Tage nach seiner Erstellung automatisch von unseren Servern entfernt, außer bei vereinbarten Ausnahmen für einzelne Konten. Erneutes Anhören verlängert diese Frist nicht. Texte, Notizen, Lesepositionen und dein Konto bleiben erhalten. Bereits auf dein Gerät heruntergeladene Kopien bleiben unter deiner Kontrolle. Audio kann im Rahmen deines aktuellen Kontingents erneut erzeugt werden. Die Bereinigung läuft im Hintergrund und wird nach Speicherfehlern wiederholt.
Eine private temporäre Kopie fertiger Audiodaten unterstützt die Wiederherstellung nach einem unterbrochenen Upload. Sie wird nach erfolgreicher Veröffentlichung entfernt oder kann nach 24 Stunden bei laufendem Worker bereinigt werden.
Das Verbrauchsprotokoll bleibt auch nach dem Leeren des Audiocaches oder Löschen eines Dokuments erhalten. Bereits verbrauchte Zeichen werden nicht erstattet. Erneutes Erzeugen gelöschter Sätze verbraucht das aktuelle Kontingent. Erzeugungsdaten bleiben für die Verbrauchserfassung erhalten. Routinemäßige Betriebsereignisse werden 14 Tage aufbewahrt; administrative Entscheidungen so lange, wie ihre Durchsetzung und Überprüfung es erfordern.
Temporäre Uploads und E-Mail-Links
Unvollständige Uploads laufen nach 15 Minuten ab und können bereinigt werden. E-Mail-Bestätigungslinks gelten 24 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten. Verschlüsselte Nachrichteninhalte in der Warteschlange werden nach Annahme, endgültigem Fehler, Abbruch oder Ablauf entfernt. Metadaten der E-Mail-Aktionen werden bei laufendem E-Mail-Worker sieben Tage nach Ablauf des Links entfernt.
Analyse
Täglich wechselnde Besucherkennungen für ungefähre Besucherzahlen werden nach 32 Tagen gelöscht. Zusammengefasste Tageszahlen nach Seite, Land und Geräteart bleiben für historische Berichte erhalten. Dokumentkennungen und Suchparameter werden nicht im Analysepfad gespeichert.
Diktate und Aussprachemeldungen
Der Erkennungsdienst entfernt temporäre Diktataufnahmen nach der Verarbeitung, auch bei Fehlern. Die iOS-App entfernt ihre lokale Aufnahme nach Erfolg, Abbruch oder Schließen der Ansicht; bei einem Fehler kann sie bei geöffneter Ansicht für einen erneuten Versuch verbleiben. Ein Transkript wird erst durch Speichern zum Bibliotheksinhalt.
Freiwillige Aussprachemeldungen enthalten ein Wort und einen kurzen Textausschnitt. Das Löschen des Dokuments entfernt die Meldung nicht automatisch; die Kontolöschung entfernt noch zugeordnete Meldungen. Eine automatische altersabhängige Löschung ist nicht implementiert. Löschanfragen sind über die Datenschutzadresse möglich.
Sicherheitsprotokolle
Zur Missbrauchsabwehr speichern wir Kontokennungen, Ereigniszeiten, Sperrgründe und eine geschützte Referenz zur Verbindungsadresse. Sicherheitssignale werden 30 Tage aufbewahrt; administrative Sperrprotokolle so lange, wie sie zur Durchsetzung oder Überprüfung einer Sperre benötigt werden. Diese Daten sind von der Produktanalyse getrennt und enthalten weder Lesetexte noch Passwörter.
Konten, Sicherungen und Anfragen
Die iOS-App und Website bieten eine Kontolöschung mit einer Frist von 7 Tagen, bestätigt per Passwort oder erneuter Anmeldung über ein verknüpftes Apple- oder Google-Konto. Alle Sitzungen enden sofort. Bis zum angezeigten Termin kannst du dich anmelden und die Löschung ausdrücklich abbrechen. Danach ist keine Wiederherstellung möglich; der Hintergrundprozess entfernt Konto, Bibliothek, Einstellungen, Beiträge und zugeordnete Aussprachemeldungen und veranlasst die Bereinigung von Originaldateien und erzeugtem Audio. Ältere App-Versionen mit sofortiger endgültiger Löschung haben keine Wiederherstellungsfrist. Auditdaten können getrennt verbleiben. Ein vollständiger Selbstbedienungsexport ist noch nicht implementiert. Wende dich für eine Datenanfrage an privacy@leafread.io. Für Sicherungen und Diagnosesysteme der Anbieter gelten deren Aufbewahrungseinstellungen und Pflichten. Die Löschung aus dem aktiven Dienst bedeutet keine sofortige Entfernung aus diesen Systemen. Begrenzte Daten können für offene Sicherheitsvorfälle, Streitfälle oder rechtliche Pflichten verbleiben.