Datenschutzerklärung

1. Betreiber und Kontakt

LeafTrove wird von HSIHSUN HO (HoMade Works) entwickelt und betrieben. Kontakt für Datenschutz, Ihre Rechte in Bezug auf Ihre Daten und Support: brad.ho.2026@gmail.com.

2. Von uns verarbeitete Daten

Welche Daten verarbeitet werden, hängt von den Funktionen ab, die Sie nutzen. Account-, Kopplungs- und Wi-Fi-Cloud-Synchronisierungsdaten werden verarbeitet, nachdem Sie sich entschieden haben, sich mit Apple anzumelden. Für Kauf und Wiederherstellung von Abonnements ist keine Anmeldung bei LeafTrove nötig; siehe Abschnitt 2.4. „Meine Bibliothek“ auf Ihrem Gerät, Ihre eigenen Texte und Dateiübertragungsdienste werden in Abschnitt 2.1 behandelt.

• Account und Kennungen: Ihre Apple-Benutzerkennung, Ihr Anmeldestatus sowie Anmeldedaten für Sitzungen und deren Erneuerung. Die Anmeldedaten werden im Schlüsselbund des Geräts gespeichert.
• Nutzerinhalte: Buchkennungen, Titel, Autoren, Markierungen, Notizen, die Sie auf dem E-Reader geschrieben haben, und der Änderungszeitpunkt der Quelle.
• Produktnutzungsdaten: Favoriten, archivierte und vom Rückblick ausgeschlossene Notizen, die Quelle der „Tagesauswahl“, Synchronisierungs-Cursor, Kopplungsstatus, Datenpakete und feste Fehlercodes; außerdem das Ergebnis, das der E-Reader nach jeder Wi-Fi-Synchronisierung meldet: Version der Synchronisierungskomponente, Startzeit und Dauer, ob die Synchronisierung abgeschlossen wurde, die Anzahl der hinzugefügten, aktualisierten, gelöschten und übersprungenen Notizen sowie feste Codes. Dieses Ergebnis enthält keine Buchtitel und keinen Notiztext.
• Kaufdaten: die von Apple bereitgestellte Transaktionskennung des Abonnements, das Produkt, der Berechtigungsstatus und das Ablaufdatum. LeafTrove erhält keine vollständigen Zahlungskartendaten.
• Geräte- und Verbindungsdaten: Gerätekennung, Informationen zum Betriebssystem, IP-Adresse, Zeitpunkt der Anfrage sowie Einstellungen für Mitteilungen, Widgets und Erinnerungen.

LeafTrove fragt nicht nach Ihrem Kobo-Passwort. Synchronisierungsprotokolle sind nicht darauf ausgelegt, den Text Ihrer Notizen zu speichern.

2.1 Die Bibliothek auf Ihrem Gerät, was Sie in LeafTrove schreiben, und iCloud

LeafTrove bewahrt Notizen aus dem direkten Lesen per Kabel, von der Export-Webseite, aus Exportdateien des Assistenten und aus der Wi-Fi-Synchronisierung gemeinsam in „Meine Bibliothek“ auf, die im Speicherbereich der App auf Ihrem Gerät liegt. Das direkte Lesen und die Export-Webseite lesen nur Titel, Autoren, Textmarkierungen, Notizen und den Cover-Cache des E-Readers; sie verändern den E-Reader nicht, und die Webseite erledigt die gesamte Verarbeitung in Ihrem Browser, ohne etwas hochzuladen. Der Computer-Assistent erstellt zunächst ein privates Backup der Datenbank, prüft die Integrität dieser lokalen Kopie und entnimmt dann Titel, Autoren, Textmarkierungen und Notizen, um die Exportdatei zu erstellen; der Export enthält die Kobo-Account-Tabelle nicht. Exportierte Daten verwenden einen Quell-Hash, aus dem sich die ursprüngliche Seriennummer nicht direkt ablesen lässt; sie enthalten Modell und Firmware, aber keine Account-Anmeldedaten und keinen vollständigen Buchtext. Ein .leaftrove-Paket enthält zusätzlich die verfügbaren Cover; eine reine Text-JSON-Datei enthält keine Cover. Der Assistent liest den Cover-Cache des E-Readers lokal oder liest zum Abrufen der Cover die betreffenden Dateien in EPUB-/KEPUB-Büchern; vollständige Bücher exportiert er nicht. Das ursprüngliche Backup auf Ihrem Computer kann private Daten enthalten: Schützen Sie es und senden Sie niemandem das vollständige Backup.

Wenn Sie die drahtlose Wi-Fi-Aktualisierung auf einem iPad oder USB-C-iPhone einrichten, sichert LeafTrove zuerst die Systemdaten des E-Readers einschließlich seiner Lesedatenbank im Speicherbereich der App auf Ihrem Gerät (ohne Upload) und schreibt dann die Menükomponente, das LeafTrove-Synchronisierungsprogramm und eine Kopplungsfreigabe auf den E-Reader. Zum Erstellen der Freigabe sendet die App das Modell, die Firmware und eine E-Reader-Kennung, aus der sich die Seriennummer nicht ermitteln lässt, zusammen mit Ihrem LeafTrove-Account an die Server von LeafTrove. Die Freigabe kann nur einmal verwendet werden und verfällt, wenn sie nicht rechtzeitig verwendet wird.

Was Sie unter „Meine Gedanken“ in LeafTrove schreiben, wird in einem verschlüsselten Tresor auf diesem Gerät gespeichert; der Schlüssel liegt im Schlüsselbund des Geräts. Der Tresor wird nicht in Gerätebackups aufgenommen, und Entwürfe bleiben nur auf diesem Gerät. Tags, „Meine Sammlungen“, „Letzte Suchen“, Aufzeichnungen zu Importergebnissen und der Speicherort des zuletzt gelesenen E-Readers werden ebenfalls im Speicherbereich der App auf dem Gerät gespeichert; letzte Suchen bleiben nur auf diesem Gerät. Gedanken, Tags und Sammlungen existieren nur in LeafTrove; sie werden nie auf den E-Reader zurückgeschrieben und nicht auf LeafTrove-Server hochgeladen.

Importierte Inhalte und Einstellungen bleiben im Speicherbereich der App auf dem Gerät und werden nicht automatisch auf LeafTrove-Server hochgeladen. Wenn Sie mit einem Abonnement die iCloud-Synchronisierung aktivieren, werden Bibliothek, Favoriten, Cover, fertige Gedanken, Tags und Sammlungen in Ihrem eigenen privaten iCloud-Container gespeichert, um sie zwischen Ihrem iPhone und iPad zu synchronisieren. Diese Daten sind durch Ihren Apple Account und iCloud geschützt; die Server von LeafTrove können sie nicht lesen. Das Deaktivieren der iCloud-Synchronisierung löscht auf keinem Gerät Notizen.

„Gedanken-Backup“ erstellt eine unverschlüsselte Datei mit Ihren Gedanken, Entwürfen, der Quelle jeder Notiz und aufbewahrten Versionen, ohne Anmeldedaten. Wo Sie die Datei aufbewahren, entscheiden Sie selbst; bitte verwahren Sie sie sicher. Sie können Export- und Backup-Dateien über „Dateien“ oder einen Freigabedienst Ihrer Wahl versenden; für diesen Dienst gelten dessen eigene Richtlinien. Wenn Sie Widgets oder Erinnerungen aktivieren, speichert iOS die Auszüge und Routen, die für die Anzeige benötigt werden. Feedback in der App wird in Abschnitt 2.3 behandelt. LeafTrove sammelt Ihre Notizen nicht automatisch ein und sendet auch keine Diagnosedaten automatisch.

2.2 Kompatibilitätsberichte des Computer-Assistenten (optional)

Nachdem Sie den Bericht geprüft und zugestimmt haben, kann der Assistent für Mac oder Windows die Ergebnisse der Geräteerkennung, des USB-Exports, der Installationsschritte und der E-Reader-Prüfungen teilen. Ein Bericht enthält den Modellcode, die Firmware, die Assistentenversion, die Computerplattform, die Zeitpunkte der Vorgänge, feste Ergebniskategorien und eine Berichtskennung. Er enthält keine Bücher, Notizen, Accounts, die ursprüngliche Seriennummer oder frei formulierte Fehlerprotokolle. Die E-Reader-Kennung, mit der wiederholte Berichte unterschieden werden, wird aus einem zufälligen Schlüssel abgeleitet, der auf dem jeweiligen Computer gespeichert ist; derselbe E-Reader kann daher auf einem anderen Computer als andere Quelle gelten. Es handelt sich um pseudonymisierte Daten; eine vollständige Anonymität ist nicht garantiert.

Wenn Sie ablehnen, hat das keine Auswirkungen auf Export oder Einrichtung, und nichts wird im Hintergrund nachträglich gesendet. Berichte werden über HTTPS empfangen. IP-Adressen werden zur vorübergehenden Begrenzung von Anfragen verwendet und nicht in die Tabelle der Kompatibilitätsberichte geschrieben. Berichte werden 90 Tage lang aufbewahrt und danach durch eine geplante Bereinigung entfernt; für den Verlauf zur Notfallwiederherstellung gelten die unten beschriebenen Aufbewahrungsbedingungen. Berichte werden für Kompatibilitätsstatistiken verwendet, gewähren nicht automatisch eine Installationsberechtigung und werden nicht mit der Bibliothek eines Cloud-Accounts zusammengeführt.

2.3 Feedback in der App und anonyme Schrittzählungen

Feedback: Wenn Sie sich entscheiden, in der App Feedback zu senden, erhalten wir Ihre Nachricht, die von Ihnen gewählte Kategorie, Modell und Firmware des E-Readers, falls Sie diese angeben, sowie die LeafTrove-Version, die iOS-Version und den Gerätetyp (iPhone oder iPad). Feedback enthält keinen Account, keine Anmeldedaten, keine Gerätekennung, keine Seriennummer, keinen Buchtitel und keine Notiz; bitte geben Sie keine personenbezogenen Daten an, die Sie nicht teilen möchten. Kontaktdaten sind optional, werden nur gespeichert, wenn Sie sie eintragen, dienen dazu, Ihnen zu antworten, und werden nach 180 Tagen automatisch gelöscht. Feedback-Nachrichten werden nach 400 Tagen gelöscht.

Anonyme Schrittzählungen: „Hilf mit, LeafTrove zu verbessern“ ist standardmäßig aktiviert und kann jederzeit in den Einstellungen deaktiviert werden. Ist die Option aktiviert, sendet die App nur Schrittnamen aus einer festen Liste (zum Beispiel „Import abgeschlossen“), feste Ergebniskategorien, die Plattform und die LeafTrove-Version, höchstens einmal pro Schritt und Installation. Der Server speichert nur Tagessummen, ohne Account-, Geräte- oder Werbekennung, Buchtitel oder Notiz, und kann sie keiner Person zuordnen. Tagessummen werden nach 400 Tagen gelöscht; die zufällige Paketnummer, mit der doppelte Zählungen vermieden werden, wird nach 3 Tagen gelöscht.

Für keine dieser beiden Übermittlungen werden Ihr Anmeldestatus oder Cookies verwendet. Cloudflare verwendet die IP-Adresse bei der Verarbeitung der Verbindung vorübergehend zur Begrenzung der Anfragerate; LeafTrove schreibt keine IP-Adressen in Feedback- oder Zähldaten.

2.4 Abonnementkäufe und optionale Cloud-Verknüpfung

Für Kauf, Wiederherstellung und Nutzung der Abonnementfunktionen auf dem Gerät ist kein LeafTrove-Account erforderlich. Die Zahlung wickelt der App Store ab; LeafTrove prüft anhand der von Apple verifizierten Transaktionen das Produkt, die Gültigkeit, Erstattungen und Widerrufe. Anmeldung und Verknüpfung eines Accounts sind nur nötig, wenn Sie den persönlichen Wi-Fi-Clouddienst von LeafTrove wählen.

Vor einem Kauf ohne Anmeldung erzeugen die LeafTrove-Server eine zufällige Kaufnachweis-Kennung und ein Verknüpfungsgeheimnis. Der Server speichert nur die Kennung, einen Hash des Geheimnisses und den Erstellungszeitpunkt. Dadurch wird kein Nutzerkonto angelegt, und weder Name noch E-Mail-Adresse sind erforderlich. Das vollständige Geheimnis wird im Schlüsselbund des Systems aufbewahrt; wenn Sie den iCloud-Schlüsselbund aktiviert haben, kann Apple diese Nachweise zwischen Ihren Geräten synchronisieren. Sie sind nicht in Ihrer Bibliothek, in Gedanken-Backups, Exporten oder Diagnoseaufzeichnungen enthalten.

Erst wenn Sie sich später entscheiden, den Wi-Fi-Cloud-Zugang zu verknüpfen, sendet die App Ihren LeafTrove-Account, den Kaufnachweis und die von Apple signierte Transaktion zur Prüfung an den Server. Das Wiederherstellen eines Kaufs überträgt ein bereits mit einem anderen Account verknüpftes Abonnement nicht automatisch. Ein fehlender Verknüpfungsnachweis beeinträchtigt den von Apple bestätigten Abonnementzugang auf dem Gerät nicht.

Minimale Kaufnachweis-Einträge, die noch nicht mit einem Account verknüpft sind, haben kein festes automatisches Ablaufdatum: Allein aus der Ausgabe eines Nachweises kann der Server nicht erkennen, ob ein Kauf abgebrochen oder bezahlt wurde, ohne später mit der Cloud verknüpft zu werden. Diese Kennungen und Hashes enthalten weder Namen noch E-Mail-Adressen noch Leseinhalte und werden für eine spätere freiwillige Verknüpfung und zur Vermeidung widersprüchlicher Zuordnungen aufbewahrt; das vollständige Geheimnis und der Transaktionstext werden nicht gespeichert. Verknüpfte Einträge folgen der Accountlöschung. Um Ihre Rechte an Ihren Daten auszuüben, kontaktieren Sie uns wie in Abschnitt 6 beschrieben. Für Apples eigene Zahlungs- und Transaktionsaufzeichnungen gelten die Richtlinien von Apple.

3. Zwecke

Die Daten werden verwendet, um Ihren Account zu erstellen und wiederherzustellen, einen Kobo zu koppeln, die von Ihnen freigegebenen Bücher und Notizen zu synchronisieren, Inhalte geräteübergreifend zu aktualisieren, Suche, Rückblick, Favoriten, Gedanken, Tags und Sammlungen sowie den Export bereitzustellen, das letzte Synchronisierungsergebnis anzuzeigen, Abonnementberechtigungen aufrechtzuerhalten, die von Ihnen aktivierten Erinnerungen zuzustellen, Account-Löschungen zu bearbeiten sowie den Dienst sicher zu halten und Störungen zu untersuchen.

4. Dienste Dritter und Datenübermittlungen

• Apple: „Mit Apple anmelden“, App-Store-Abonnements, Mitteilungen und Systemdienste; iCloud, wenn Sie mit einem Abonnement die Synchronisierung aktivieren.
• Cloudflare: Workers und D1 für Cloud-Accounts, Kopplung, Synchronisierung und Prüfung von Abonnements; Pages für das Hosting der Website. Beim direkten Lesen per Kabel, bei der Export-Webseite und beim Import einer Exportdatei des Assistenten werden keine LeafTrove-Server zum Speichern von Notizen verwendet.
• Kobo-Bilddienst: Wenn eine Cover-Kennung verfügbar ist, fordert die App das Bild direkt bei cdn.kobo.com an, ohne Notiztext, Favoritenstatus oder Apple-Anmeldedaten zu senden.

Diese Dienste können allgemeine Netzwerkdaten außerhalb Ihrer Region verarbeiten. LeafTrove gibt Ihre Notizen nicht an Werbedienste weiter und verfolgt Sie nicht über Apps oder Websites hinweg.

5. Aufbewahrung und Sicherheit

Die Bibliothek wird im privaten Speicherbereich der App gespeichert, „Meine Gedanken“ im verschlüsselten Tresor, Widget-Auszüge in einem Speicherbereich des Geräts, den die App und ihre Widgets gemeinsam nutzen, und Anmeldedaten im Schlüsselbund. Bücher, Notizen, Einstellungen, Synchronisierungs-Datenpakete und Änderungsdaten in der Cloud werden nicht wegen Inaktivität oder Ablauf des Abonnements automatisch gelöscht; sie können durch Löschen des Accounts oder durch ausdrückliches Löschen einer archivierten Quelle entfernt werden und können früher gelöscht werden, wenn das Gesetz dies verlangt. Für jeden E-Reader wird nur das letzte Synchronisierungsergebnis aufbewahrt; es wird zusammen mit dem Account entfernt. Das Aufheben der Verknüpfung mit einem Kobo archiviert nur dessen Quelle, die weiterhin auf den Cloud-Speicher angerechnet wird; die 30-tägige Schutzfrist ist kein Countdown bis zur automatischen Löschung. Unter „Daten & Speicher“ können Sie die abfragbaren Bücher, Notizen, Einstellungen und zugehörigen Änderungsdaten einer archivierten Quelle ausdrücklich und endgültig löschen; für die erforderlichen minimalen technischen Aufzeichnungen gelten deren eigene Aufbewahrungsfristen.

Aufzeichnungen zu abgelaufenen, widerrufenen oder bestätigten Kopplungsvorgängen werden 30 Tage nach Ablauf der Kopplung stapelweise bereinigt; noch gültige Synchronisierungsberechtigungen von Geräten werden dadurch nicht widerrufen. Nach Abschluss einer Account-Löschung wird ein Beleg ohne Leseinhalte (Anfragekennung, Beleg-Hash, Status und Zeitpunkt) nach 30 Tagen bereinigt; die gehashte Sperre, die verhindert, dass eine alte Anmeldung Daten neu erstellt, besteht etwa 24 Stunden. Die während der Bearbeitung benötigte Account-Kennung und die verschlüsselte Apple-Autorisierung werden aufbewahrt, bis der Widerruf abgeschlossen ist. Der Verlauf zur Notfallwiederherstellung von Cloudflare D1 kann je nach Tarif 7 oder 30 Tage bestehen bleiben und lässt sich durch eine Löschung in der App nicht sofort entfernen. Exportdateien, Gedanken-Backup-Dateien, ursprüngliche Computer-Backups und System-Backups, die Sie selbst aufbewahren, müssen Sie am jeweiligen Speicherort verwalten.

LeafTrove verwendet HTTPS, den Schlüsselbund des Geräts, die Datensicherheit des Systems und die Isolierung von Berechtigungen. Kein Netzwerkdienst kann absolute Sicherheit garantieren; wenn wir einen Vorfall feststellen, der Sie betreffen könnte, werden wir nach Maßgabe des anwendbaren Rechts reagieren und Sie benachrichtigen.

6. Ihre Wahlmöglichkeiten und Rechte

Sie können Erinnerungen und Widgets ausschalten, die iCloud-Synchronisierung deaktivieren, nach Markdown oder JSON exportieren, Gedanken löschen, Tags und Sammlungen entfernen und letzte Suchen löschen. Nach der Anmeldung mit Apple können Sie sich außerdem abmelden, die Verknüpfung mit einem Kobo aufheben, archivierte Quellen löschen und Ihren Account löschen. Beim Abmelden werden der Cloud-Cache und die Anmeldedaten dieses Accounts auf diesem Gerät gelöscht; synchronisierte Cloud-Inhalte und Kobo-Verknüpfungen bleiben erhalten. Das Löschen des Cloud-Accounts betrifft die Cloud-Inhalte und Autorisierungen dieses Accounts; andere angemeldete Geräte löschen die Daten dieses Accounts nach ihrer nächsten verifizierten Verbindung, und Offline-Geräte werden nicht sofort aus der Ferne gelöscht. Keine der beiden Aktionen löscht „Meine Bibliothek“ auf diesem Gerät, die Originalinhalte auf dem Kobo oder von Ihnen exportierte Dateien, und keine kündigt ein Apple-Abonnement.

Wenn Sie die App entfernen, werden die Bibliothek und der Gedanken-Tresor auf diesem Gerät gelöscht. Wenn die iCloud-Synchronisierung ausgeschaltet ist und Sie kein „Gedanken-Backup“ gesichert haben, können Ihre Gedanken nicht wiederhergestellt werden. Lesen Sie die Seite zu Account und lokalen Daten, bevor Sie Gerätedaten löschen oder die App neu installieren.

Wenn Sie Auskunft über Ihre Daten erhalten, sie berichtigen, löschen oder einschränken lassen oder eine Kopie davon erhalten möchten, schreiben Sie an die oben genannte Adresse. Wir prüfen zunächst in angemessener Weise Ihre Identität und antworten, wie es das anwendbare Recht verlangt. Sie können außerdem bei der Datenschutz- oder Verbraucherschutzbehörde an Ihrem Wohnort Beschwerde einlegen.

7. Kinder, Änderungen und Geltungsbereich

LeafTrove richtet sich nicht an Kinder und erhebt nicht wissentlich Daten von Personen, die das an ihrem Wohnort geltende Alter für die digitale Einwilligung noch nicht erreicht haben. Bei wesentlichen Änderungen dieser Datenschutzerklärung aktualisieren wir das Gültigkeitsdatum und informieren in angemessener Weise in der App oder auf der Website. Soweit zwingendes Recht in Ihrer Region Ihnen weitergehende Rechte gewährt, werden diese Rechte durch diese Datenschutzerklärung nicht eingeschränkt. Diese Datenschutzerklärung ist eine Übersetzung und liegt auf Chinesisch, Englisch und Deutsch vor; bei Abweichungen ist die chinesische Fassung maßgeblich.

Wenn Sie über die Website Informationen zur Fehlerbehebung übermitteln, ist der Umgang mit Ihren Kontaktdaten, Geräteinformationen und Ihrer Nachricht in der Datenschutzerklärung für Website-Formulare und Kontaktdaten (in traditionellem Chinesisch) beschrieben.