Was wir speichern und was nicht

Auf diesem Gerät

Gescannte oder importierte Dateien und der daraus erkannte Text werden auf Ihrem iPhone gespeichert und durch iOS Data Protection geschützt. Wenn Ihr iPhone einen Gerätecode hat, werden sie auf dem Smartphone mit daran gebundenen Schlüsseln verschlüsselt und sind wieder lesbar, sobald Sie es entsperren.

Die App fügt keine eigene Verschlüsselung hinzu: Sie besitzt keinen separaten eigenen Schlüssel für die Dateien und die Datenbank auf Ihrem Smartphone.

Die App-Sperre (Face ID oder Ihr Gerätecode) steuert, wer die App öffnen kann. Sie fügt keine Verschlüsselung hinzu.

Scannen, Texterkennung, Suche, Bearbeiten und Löschen funktionieren ohne Internetverbindung. Synchronisierung, E-Mail ans Archiv, Freigabelinks und Vorschläge benötigen eine Verbindung.

Wenn die Vorlesefunktion ein Dokument vorliest, wird die Stimme auf Ihrem iPhone erzeugt und kein Audio gespeichert oder hochgeladen. Während der Wiedergabe erscheinen Dokumenttitel und Kapitel auf dem Sperrbildschirm, im Kontrollzentrum und auf dem Display eines verbundenen Autos oder Kopfhörers, wie bei jeder Audio-App. Rechnungserinnerungen nennen dagegen die Rechnung nicht.

Wenn Sie sich anmelden

Wenn Sie sich anmelden, werden Ihre Dokumente mit Ihrem Konto synchronisiert, damit Ihre anderen Geräte sie anzeigen: Titel, Schlagwörter, ergänzte Angaben (siehe unten), Seitenbearbeitungen, Löschungen und Ihre Position beim Vorlesen samt Geschwindigkeit und Lesezeichen.

Bei der Anmeldung mit Google werden die E-Mail-Adresse Ihres Google-Kontos, die von Google bereitgestellte Kennung und ein Datensatz für jedes angemeldete Gerät gespeichert: der von iOS gemeldete Gerätename, ein auf diesem Gerät erzeugter Schlüssel und der Zeitpunkt des Hinzufügens. Die künftige Anmeldung mit Apple speichert die von Apple bereitgestellte E-Mail-Adresse (möglicherweise eine private Relay-Adresse, die Ihre echte Adresse verbirgt) und die von Apple bereitgestellte Kennung. Ihre IP-Adresse wird nicht zusammen mit Ihrem Konto gespeichert.

Der Synchronisierungsdienst wird von Amazon Web Services in der EU betrieben.

Für jede Anfrage aus der App protokolliert der Dienst 30 Tage lang die Art der Anfrage, ihren Erfolg und ihre Dauer, ohne IP-Adresse, Konto oder Dokument.

Anfragen aus der App laufen über Amazon CloudFront und dessen Firewall. Diese zählt über einige Minuten die Anfragen pro IP-Adresse und sperrt Adressen, die zu viele Anfragen senden oder auf Amazons Liste bekannter missbräuchlich genutzter Adressen stehen. Sie hält eine Adresse nur während des Zählens für einige Minuten vor und speichert sie nicht. Wie bei der Website kann CloudFront eine Anfrage auf einem seiner Server außerhalb der EU verarbeiten; die Seite mit den rechtlichen Angaben erläutert die Orte und geltenden Schutzmaßnahmen.

Wenn Sie sich anmelden, werden die von Ihnen gescannten Seitenbilder ebenfalls in unseren Speicher in der EU hochgeladen, damit Ihre anderen angemeldeten Geräte sie herunterladen können. Der aus diesen Seiten erkannte Text wird mit hochgeladen, damit diese Geräte ihn durchsuchen und vorlesen können.

Diese Cloud-Kopie wird im Ruhezustand mit von uns verwalteten Schlüsseln verschlüsselt; jede Verbindung zu ihr ist verschlüsselt. Amazon Web Services speichert sie über mindestens drei Verfügbarkeitszonen innerhalb einer EU-Region verteilt: getrennte Rechenzentrumsgruppen mit eigener Stromversorgung und eigenem Netzwerk.

Dokumentangaben. Wenn Sie einem Dokument Angaben hinzufügen (Aussteller, Datum, Referenznummer, Betrag, Fälligkeitsdatum, Bezahlstatus, Typ und Kategorie), werden diese mit dem Dokument an unseren Synchronisierungsdienst gesendet, damit Ihre anderen Geräte sie anzeigen. Wie Titel und Schlagwörter werden sie nicht in die Protokolle des Dienstes geschrieben.

Freigabelinks. Wenn Sie ein Dokument per Link teilen, wird es auf Ihrem Gerät verschlüsselt. Der Schlüssel liegt in dem Teil des Links, den Ihr Browser niemals an uns sendet, sodass unsere gespeicherte Kopie ohne den Link nicht geöffnet werden kann. Die Seite zum Öffnen des Links stammt von uns; daher handelt es sich nicht um Ende-zu-Ende-Verschlüsselung. Ein Link gilt höchstens 30 Tage und für 25 Aufrufe, kann passwortgeschützt werden (zehn falsche Versuche widerrufen ihn) und kann von Ihnen widerrufen werden. Er wird auch beim Löschen des Dokuments widerrufen. Die verschlüsselte Kopie wird etwa einen Monat nach Erstellung des Links gelöscht. Nach dem Widerruf kann er nicht erneut geöffnet werden; eine bereits darüber ausgegebene Downloadadresse kann jedoch noch bis zu fünf Minuten funktionieren.

E-Mail ans Archiv. Wenn Sie „E-Mail ans Archiv“ aktivieren, erhalten Sie eine private Adresse. Dorthin gesendete E-Mails werden von Amazon Web Services in der Europäischen Union empfangen und automatisch geprüft: erfolgreicher Virenscan, Einhaltung des Größenlimits, bestandene Authentifizierungsprüfung der Absenderdomain (DMARC) und Versand von einer zugelassenen Adresse. Erst dann werden die Anhänge zu Dokumenten in Ihrem Archiv. Die gesamte Nachricht wird sofort nach der Verarbeitung gelöscht, andernfalls automatisch etwa einen Tag später. Wir speichern die Liste Ihrer zugelassenen Adressen, einen täglichen Nachrichtenzähler und die Kennung jeder Nachricht für etwa zwei Tage, um wiederholte Zustellungen zu erkennen. Bei fehlgeschlagener Prüfung wird nichts aus der E-Mail abgelegt.

Wird eine Nachricht nicht abgelegt, speichern wir 30 Tage lang den Eingangszeitpunkt, den Grund und, falls der Absender die Authentifizierungsprüfung bestanden hat, seine Adresse, damit die App dies unter „E-Mail ans Archiv“ anzeigen kann. Ist die Absenderadresse nicht zugelassen oder war Ihr Speicher voll, erhält dieser Absender einmal pro Tag einen automatischen Hinweis, dass die Nachricht nicht abgelegt wurde, sofern die Nachricht nicht selbst automatisch gesendet wurde. E-Mails mit nicht verifizierbarem Absender werden ohne Absender aufgelistet, damit Sie vom Eingang erfahren, und niemals beantwortet.

Löschung

Gelöschte Dokumente können auf diesem Gerät 30 Tage lang wiederhergestellt werden. Danach werden sie vom Gerät entfernt.

Wenn Sie angemeldet sind, werden Titel, Schlagwörter, Seitenbilder und deren Text eines gelöschten Dokuments 30 Tage nach Ihrer Löschung von unseren Servern entfernt. Ein offline befindliches Gerät von Ihnen behält seine Kopie bis zur nächsten Verbindung; unsere Backups der Datensätze bewahren diese bis zu weitere 35 Tage auf. Ein Freigabelink zum Dokument wird sofort widerrufen, wobei eine bereits darüber ausgegebene Downloadadresse noch bis zu fünf Minuten funktionieren kann. Seine verschlüsselte Kopie wird etwa einen Monat nach Erstellung des Links gelöscht.

Sie können Ihr Konto in den Einstellungen löschen. Sie werden sofort abgemeldet, und Ihr Konto samt allen synchronisierten Inhalten wird nach 30 Tagen von unseren Servern gelöscht; eine erneute Anmeldung davor bricht die Löschung ab. Unsere Backups der Datensätze bewahren diese bis zu weitere 35 Tage auf. Dokumente auf Ihrem iPhone bleiben dort erhalten.

Eine empfangene E-Mail wird nach der Verarbeitung gelöscht, andernfalls automatisch etwa einen Tag später entfernt. Vorschläge und Ihr Umgang mit jedem Vorschlag werden mit dem Dokument gespeichert und zusammen mit diesem 30 Tage nach Ihrer Löschung oder mit Ihrem Konto entfernt; unsere Backups bewahren sie bis zu weitere 35 Tage auf.

Export

Sie können jederzeit unter Einstellungen › Export Ihr gesamtes Archiv exportieren: ein PDF jedes Dokuments, seine Originalseiten, den daraus erkannten Text und eine Tabelle mit den Angaben zu jedem Dokument, gespeichert an einem von Ihnen gewählten Ort in der Dateien-App. Der Export wird auf Ihrem iPhone erstellt und nichts an uns gesendet. Daher funktioniert er ohne Verbindung, auch bei überschrittenem Speicherlimit oder beendetem kostenpflichtigem Tarif. Ein Dokument, dessen Seiten noch nicht auf diesem iPhone liegen, wird aufgelistet und exportiert, sobald Sie es hier geöffnet haben.

Heute können Sie ein ganzes Dokument als PDF oder als Bilder (JPEG oder PNG) in der gewählten Qualität oder nur ausgewählte Seiten über das Teilen-Menü des iPhones senden.

KI-Vorschläge

Umgesetzt und getestet; noch nicht in einer App-Store-Veröffentlichung enthalten.

KI-Vorschläge (nur bei Ihrer Aktivierung). Vorschläge sind deaktiviert, bis Sie sie für Ihr Konto aktivieren. Wenn Sie sie erlauben, senden wir den auf den Seiten Ihres Dokuments erkannten Text, niemals die Seitenbilder, über Amazon Bedrock an das Claude-Modell von Anthropic; die Verarbeitung erfolgt in AWS-Regionen innerhalb der Europäischen Union. Dieser Text kann Gesundheitsdaten enthalten, etwa aus einer Arztrechnung. Solange Vorschläge aktiviert sind, wird der Text jedes Mal gesendet, wenn Papers den Text eines Dokuments liest, auch nach dem erneuten Scannen einer Seite, sofern noch Dokumentangaben leer sind. Wir verwenden ihn ausschließlich zum Ausfüllen leerer Dokumentangaben. Jede Angabe bleibt als Vorschlag markiert, bis Sie sie übernehmen, ändern oder ablehnen. Unser Dienst sendet den Text nur für diesen Zweck und schreibt ihn nicht in seine Protokolle. Wir speichern die Vorschläge und Ihren Umgang mit jedem Vorschlag zusammen mit dem Dokument: Sie werden 30 Tage nach dessen Löschung oder mit Ihrem Konto entfernt, und unsere Backups bewahren sie bis zu weitere 35 Tage auf. Sie können Vorschläge jederzeit in den Einstellungen deaktivieren. Das stoppt weitere Übermittlungen, wobei ein bereits verarbeitetes Dokument noch gesendet werden und Vorschläge erhalten kann; bereits gesendeter Text wird nicht zurückgerufen.

Anmeldung

Sie melden sich mit Ihrem Google-Konto an. Die Anmeldung mit Apple kommt mit der ersten Veröffentlichung.

Problemberichte

Wenn Sie unter Einstellungen › Problem melden oder Idee teilen einen Bericht senden, enthält er Ihren Text, den zuvor geöffneten Bildschirm, App- und iOS-Version, Ihr iPhone-Modell und bei Anmeldung die Kennung Ihres Kontos. Sie können einen Screenshot ergänzen, der alles Sichtbare einschließlich Dokumenten zeigt, sowie das App-Protokoll, das Vorgänge wie Starts, Synchronisierungsfortschritt und aufgetretene Fehlerarten aufführt. Sie können das Protokoll vor dem Senden lesen. Berichte gehen an unseren Supportdienst Zoho Desk in den EU-Rechenzentren von Zoho. Wir bewahren einen Bericht auf, bis das beschriebene Problem abgeschlossen ist, und löschen ihn 12 Monate danach.

Was wir nicht tun werden

• Wir werden Ihre Daten nicht verkaufen.
• Unser Synchronisierungsdienst schreibt Ihre Dokumenttitel oder Schlagwörter nicht in seine Protokolle; ein automatisierter Test prüft dies. Seitenbilder und der daraus erkannte Text erreichen unseren Dienst nur, wenn Sie sich anmelden.
• Diese Website setzt keine Tracker von Drittanbietern, keine Werbepixel und keine Cookies ein.

Websitedaten

Wir führen kein Protokoll über Besuche auf dieser Website. Zum Schutz vor Angriffen zählt die Firewall von Amazon CloudFront über einige Minuten die Anfragen pro IP-Adresse und sperrt Adressen, die zu viele Anfragen senden oder auf Amazons Liste bekannter missbräuchlich genutzter Adressen stehen. Sie hält Ihre Adresse nur während des Zählens für einige Minuten vor und speichert weder diese noch Ihre angeforderten Inhalte.

Wenn Sie der Warteliste beitreten, speichern wir Ihre E-Mail-Adresse, Ihr Land, einen von Ihnen hinterlassenen Kommentar und die von Ihnen angezeigte Version dieser Seite. Wir bewahren dies bis zum 31. Dezember 2027 auf und löschen es anschließend.

Die Warteliste wird von Daniel Man, Kamerunská 4/601, 160 00 Praha, Tschechische Republik, betrieben.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder unserer E-Mails oder durch eine Nachricht widerrufen an hello@pocketaurora.com.

Lesen Sie die vollständigen Hinweise zu Warteliste und Website auf unserer Seite mit den rechtlichen Angaben.