ReadAware

Datenschutzerklärung

Zuletzt aktualisiert: 20. September 2026

ReadAware ist eine Local-First-Lese-App. Bücher und Lesedaten werden auf deinem Gerät gespeichert. Optionaler Sync ist Ende-zu-Ende-verschlüsselt. Optionale KI sendet relevanten Text an einen Modellanbieter: mit eigenem Schlüssel direkt, bei integrierter KI über unser Relay. Die App enthält keine Werbung oder Analytik; die Website-Messung wird unten gesondert beschrieben.

Diese Erklärung gilt für die ReadAware-Apps und die Website readaware.app („wir" ist der Entwickler von ReadAware). Fragen und Anliegen: hi@ahpx.me.

Auf deinem Gerät

Alles, womit die App arbeitet — importierte Bücher, Markierungen, Notizen, Lesefortschritt und Statistiken, Einstellungen und das interne Ereignisprotokoll — wird lokal auf deinem Gerät gespeichert. Nichts davon wird hochgeladen, solange du keine der optionalen Funktionen unten aktivierst. Diagnoseprotokolle sind einfache lokale Dateien: Sie halten technische Ereignisse fest, niemals den Text deiner Lektüre, und verlassen dein Gerät nur, wenn du ausdrücklich einen Diagnosebericht sendest.

Synchronisierung — optional

Wenn du ein Sync-Konto verbindest:

  • Kontodaten. Deine E-Mail-Adresse identifiziert das Konto und empfängt Anmeldelinks (zugestellt über unseren E-Mail-Dienst Resend). Daneben führen wir technische Kontodaten: Tarif, belegter Speicher, Sitzungsdaten.
  • Deine Inhalte sind Ende-zu-Ende-verschlüsselt. Das synchronisierte Ereignisprotokoll und deine Buchdateien werden vor jedem Upload auf deinem Gerät verschlüsselt, mit einem Schlüssel, der aus einer nur dir bekannten Passphrase abgeleitet wird. Unser Server speichert Chiffretext: Wir können deine Bücher, Markierungen und Notizen nicht lesen. Geht die Passphrase verloren, können wir die Daten nicht wiederherstellen — genau das ist der Sinn.
  • Für den Betrieb des Dienstes verarbeitet der Server zwangsläufig übliche Verbindungsmetadaten — IP-Adresse, Zeitstempel, Objektgrößen — für Zustellung, Kontingente und Missbrauchsabwehr. Das Sync-Relay läuft auf Cloudflare-Infrastruktur.
  • Lieber eigener Speicher? Ein Transport-Plugin (z. B. WebDAV) synchronisiert dieselben verschlüsselten Umschläge auf einen Server unter deiner Kontrolle — ganz ohne unser Relay.

Zahlungen — optional

Bezahlte Tarife wickelt Stripe ab, es gilt die Datenschutzerklärung von Stripe. Deine Kartendaten sehen wir nie; wir erhalten die beim Kauf verwendete E-Mail-Adresse, den Tarif und den Abonnementstatus.

KI — optional

KI wird nach der Einrichtung aktiv. Mit deinem API-Schlüssel gehen relevante Auswahlen, Passagen, Fragen und Kontext direkt an den gewählten Anbieter und unterliegen dessen Bedingungen. Dein Schlüssel wird auf dem Gerät verschlüsselt gespeichert. Integrierte KI leitet Anfragen über unser Relay per TLS an den Modellanbieter weiter. Das Relay verarbeitet Klartext zur Weiterleitung und Nutzungsmessung, speichert Anfrage- und Antwortinhalte aber nicht dauerhaft. Der Modellanbieter verarbeitet den Text nach seinen eigenen Bedingungen. Die Sync-Verschlüsselung bedeutet nicht, dass nur du KI-Anfragen entschlüsseln kannst.

Websuche und Bilder — optional

Wenn du die Websuche aktivierst, werden Suchanfragen und angeforderte Seiten-URLs mit deinem eigenen Anbieterschlüssel an den von dir ausgewählten Suchanbieter gesendet. Suche und das Lesen von Seiten verwenden, sofern unterstützt, denselben Anbieter. Diese Anfragen sind von der verschlüsselten Synchronisierung getrennt und werden nach den Bedingungen des Suchanbieters verarbeitet.

Das Anzeigen einer Bildvorschau kann ein öffentliches Bild in den lokalen Cache der App laden; der Bildhost erhält die Netzwerkanfrage und die zugehörigen Verbindungsmetadaten. Wenn Bildinhalte in eine KI-Anfrage aufgenommen werden, werden sie an deinen ausgewählten Modellanbieter gesendet. Ob Bildeingaben möglich sind, hängt von den Fähigkeiten des Modells ab.

Lokale API — optional

Die lokale API ist standardmäßig deaktiviert. Wenn sie aktiviert ist, lauscht sie nur auf diesem Computer und benötigt ein separates Zugriffstoken. Sie ermöglicht einem autorisierten Assistenten, während ReadAware läuft, Bibliotheksmetadaten, Buchtext, Annotationen, Leseaufzeichnungen und eingegrenzte Erinnerungen zu lesen. Schreibvorgänge werden nicht angeboten; Einstellungen, Modellschlüssel und Rohdateien werden nicht offengelegt.

Du entscheidest, welcher Assistent das Verbindungstoken erhält. Dieser Assistent kann abgerufene Daten an seinen eigenen Anbieter senden; prüfe vor der Verbindung seine Konfiguration und Bedingungen. Durch das Zurücksetzen des Tokens werden frühere Token ungültig, und durch das Deaktivieren der API wird der lokale Zugriff beendet. Diese Aktionen können Daten nicht zurückholen, die ein anderer Assistent bereits erhalten hat.

Diagnoseberichte — optional

Wenn etwas schiefgeht, kannst du uns aus der App einen Diagnosebericht senden. Er enthält die technischen Protokolle der App (keine Leseinhalte) und wird mit App-Version, Plattform und einer gehashten IP-Adresse gespeichert — ausschließlich zur Fehlersuche.

Deine Daten löschen

  • Lokale Daten löschst du selbst mit der App.
  • Einstellungen → Daten & Sync → Konto löschen entfernt dein Konto, das synchronisierte Ereignisprotokoll und alle hochgeladenen Dateien endgültig von unserem Server und kündigt ein laufendes Abonnement.
  • Für alle weiteren Datenanliegen schreibe an hi@ahpx.me.

Die Website

readaware.app wird über Cloudflare Workers und Static Assets bereitgestellt. Wir nutzen das Cookie-freie Cloudflare Web Analytics für aggregierten Traffic und Leistung sowie einen eigenen Endpunkt mit Cloudflare Analytics Engine für Einstiege und Download-Klicks. Letzterer erfasst nur eine grobe Quelle (etwa Google, Bing, ChatGPT, GitHub oder direkt), öffentliche Pfade der Einstiegs- und aktuellen Seite sowie gewählte Release-Datei, Plattform und angezeigte Version. IP-Adressen, Kennungen, vollständige Referrer, Suchparameter, Fragmente, E-Mail-Adressen und Leseinhalte werden dort nicht erfasst. Session-Speicher hält Quelle, Einstiegsseite und Ablaufzeit für ein Zuordnungsfenster von 30 Minuten ohne Besucher-ID. Beide Messungen beachten Do Not Track und Global Privacy Control; Anmeldeseiten sind ausgeschlossen. Klicks sind keine Installationen oder eindeutigen Personen. Cloudflare verarbeitet weiterhin Verbindungsmetadaten zur Bereitstellung und Absicherung.

Kinder

ReadAware richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

Änderungen

Bei Änderungen aktualisieren wir diese Seite und das Datum oben; wesentliche Änderungen erwähnen wir zusätzlich in den Versionshinweisen.