Rectoly — Datenschutzerklärung

Zuletzt aktualisiert am 7. Oktober 2026

Hawk Eye („wir“, „uns“) entwickelt Rectoly, eine App für iPad, iPhone, Mac, Android, Windows und Linux zum Lesen, Annotieren und Synchronisieren akademischer PDFs mit Referenzmanagern wie Mendeley Reference Manager und Zotero. Diese Erklärung beschreibt, welche Informationen Rectoly erhebt, warum und wie sie verarbeitet werden.

Informationen, die wir erheben

Ihre Mendeley-Kontoverbindung. Wenn Sie sich mit Mendeley anmelden, fordert Rectoly ein OAuth-Zugriffstoken an, um Ihre Bibliothek, Dokumente und Annotationen zu lesen und zu synchronisieren. Das Token wird sicher auf Ihrem Gerät gespeichert — in der Keychain auf iPad, iPhone und Mac, im verschlüsselten App-Speicher unter Android, unter Windows verschlüsselt mit der Windows-Datenschutz-API (DPAPI) und unter Linux mit AES-GCM verschlüsselt, mit einem zufälligen Schlüssel, der im Datenordner der App in einer nur für Ihr Benutzerkonto lesbaren Datei liegt —, und Rectoly liest und synchronisiert Ihre Bibliothek direkt über die API von Mendeley. Mendeley stellt Tokens nur mit einem Geheimschlüssel aus, der Rectoly gehört; diesen bewahren wir auf unserem Server auf statt in der App. Deshalb sendet die App bei der Anmeldung und, solange Sie angemeldet bleiben, etwa einmal pro Stunde den Anmeldecode bzw. das Erneuerungstoken an unseren Server, der den Geheimschlüssel hinzufügt, die Anfrage an Mendeley weiterleitet und die Antwort von Mendeley — Ihre neuen Tokens — unverändert an die App zurückgibt. Das Zugriffstoken wird außerdem an unseren Lizenzserver (siehe unten) gesendet, damit dieser bei Mendeley Ihre Profil-ID abfragen und bestätigen kann, mit welchem Konto Sie angemeldet sind. Unsere Server verwenden diese Tokens ausschließlich für diese Schritte und speichern oder protokollieren sie niemals; damit dieselbe Abfrage nicht wiederholt werden muss, hält der Lizenzserver einen Einweg-Hash des Tokens bis zu fünf Minuten im Arbeitsspeicher.

Ihre Zotero-Kontoverbindung. Wenn Sie sich mit Zotero anmelden, fordert Rectoly einen Zotero-API-Schlüssel an, um Ihre Bibliothek, Dokumente und Annotationen zu lesen und zu synchronisieren. Der Schlüssel wird sicher auf Ihrem Gerät gespeichert, und Rectoly kommuniziert direkt mit der API von Zotero. Die Anmeldung bei Zotero muss mit einem Geheimschlüssel signiert werden, der Rectoly gehört und den wir auf unserem Server statt in der App aufbewahren. Die beiden Anmeldeschritte laufen daher über unseren Server, und die abschließende Antwort von Zotero — mit Ihrem neuen API-Schlüssel, Ihrer Zotero-Benutzer-ID und Ihrem Benutzernamen — gelangt über unseren Server zur App. Ab Version 4.0.0 von Rectoly für iPad und iPhone wird der Schlüssel außerdem an unseren Lizenzserver (siehe unten) gesendet, damit ein Kauf Rectoly auf allen Betriebssystemen abdeckt. Er wird zu genau einem Zweck gesendet: um zu bestätigen, mit welchem Zotero-Konto Sie angemeldet sind. (Nur die Konto-Kennung, der Beleg und die Datumsangaben — nichts aus Ihrer Bibliothek.) Rectoly sendet ihn, wenn es Ihren Kauf prüft, und erneut, wenn Sie kaufen, einen Kauf wiederherstellen oder das Konto wechseln. Wir verwenden ihn nicht, um Ihre Bibliothek, Ihre Aufsätze, Ihre Annotationen oder Ihre Notizen zu lesen. Unser Server fragt bei Zotero nur ab, zu welchem Konto der Schlüssel gehört. Damit er nicht erneut fragen muss, behält er diese Antwort — und nur diese Antwort — fünf Minuten lang im Arbeitsspeicher; zugeordnet wird sie über eine gehashte Form des Schlüssels. Den Schlüssel selbst speichert oder protokolliert er niemals. Wenn Sie sich in Rectoly von Zotero abmelden, wird der Schlüssel nicht mehr gesendet; Sie können ihn jederzeit in den Einstellungen Ihres Zotero-Kontos widerrufen und uns bitten, Ihren Lizenzeintrag zu löschen (siehe „Datenspeicherung und Löschung“ unten).

Serverprotokolle. Unser Anmelde-Relay, der Lizenzserver und die Update-Prüfung laufen auf Google Cloud (Firebase). Wie die meisten Webdienste protokollieren sie jede Anfrage automatisch: Zeitpunkt, Ihre IP-Adresse, die aufgerufene Adresse, Name und Version der App und ob die Anfrage erfolgreich war. Protokolleinträge zu Käufen können zudem Ihre Konto-ID und die Bestellnummer enthalten. Tokens, API-Schlüssel oder Inhalte Ihrer Dokumente enthalten sie nie. Wir nutzen die Protokolle, um den Dienst zu betreiben, Fehler zu beheben und Missbrauch zu verhindern; um zu begrenzen, wie oft eine Adresse das Anmelde-Relay aufrufen kann, zählt dieses außerdem die jüngsten Anfragen je IP-Adresse im Arbeitsspeicher. Die Protokolle werden nach 30 Tagen automatisch gelöscht. Die „Klingel“-Signalisierung für Anfragen von außerhalb (unten beschrieben) wird überhaupt nicht protokolliert.

Ihr Lizenzeintrag. Damit ein auf einer Plattform getätigter Kauf Rectoly auch auf einer anderen freischaltet, führt unser Lizenzserver einen kleinen Eintrag zu Ihrem Mendeley- oder Zotero-Konto. Er enthält Ihre Mendeley-Profil-ID bzw. Zotero-Benutzer-ID; den Store-Beleg bzw. das Kauftoken Ihres Kaufs (bei einem Kauf über unsere Website stattdessen die Transaktions- und Kunden-ID von Paddle, Betrag und Währung, das Kaufdatum und die Angabe, ob die Bestellung erstattet wurde); die IDs Ihrer weiteren eigenen Konten, die den Kauf teilen (ein Kauf kann nur zwischen höchstens drei Ihrer eigenen Konten geteilt werden); ob und wann eine kostenlose Testphase begonnen hat, einschließlich eines Startdatums, das die App von Ihrem Gerät meldet; Datum und App-Version Ihrer letzten Abfrage je Plattform; sowie ein kurzes Protokoll, wann ein Kauf oder eine Testphase angewendet wurde. Er enthält keinen Namen, keine E-Mail-Adresse und nichts aus Ihren Dokumenten. Bei Käufen im App Store oder bei Google Play kann die App dem Kauf eine aus Ihrer Konto-ID abgeleitete Kennung beifügen, damit er Ihrem Konto zugeordnet werden kann; Apple und Google erhalten diese abgeleitete Kennung, nicht die ID selbst. Unter Windows und Linux sowie in der über unsere Website verkauften Mac-Version speichert die App zudem eine von unserem Server signierte Kopie Ihrer Lizenz mit Ihrer Mendeley-Profil-ID bzw. Zotero-Benutzer-ID auf dem Gerät, damit sie auch offline funktioniert.

Ihre Dokumente und Annotationen. PDFs, die Sie öffnen, sowie Hervorhebungen, Unterstreichungen, Haftnotizen und handschriftliche Tinte werden auf Ihrem Gerät gespeichert. Hervorhebungen und Notizen werden mit Ihrem eigenen Mendeley- oder Zotero-Konto synchronisiert, und Handschrift wird in einer Datei transportiert, die im selben Konto an das Dokument angehängt wird, damit sie Ihre anderen Geräte erreicht. Nichts davon gelangt zu uns, es sei denn, Sie senden es uns selbst (siehe „Support und Diagnose“ unten). Um ein PDF zu benennen oder seine Angaben zu ergänzen, kann Rectoly dessen DOI, arXiv-ID oder einen aus dem PDF entnommenen Titel in den öffentlichen Katalogen von Crossref und arXiv nachschlagen; diese Anfragen gehen direkt von Ihrem Gerät an diese Dienste, und Sie können die Online-Suche in den Einstellungen von Rectoly deaktivieren. Wenn Sie auf iPad, iPhone und Mac die iCloud-Sicherung aktivieren, werden diese Daten — und, wenn Sie gesondert zustimmen, Ihre Handschrift — über Apples CloudKit in Ihrem eigenen iCloud-Konto gesichert. Wir haben keinen Zugriff auf diese Daten; sie sind verschlüsselt und auf Ihre Apple ID beschränkt. Die Android-, die Windows- und die Linux-App bieten keine iCloud-Sicherung. Unter Android kann die systemeigene Sicherung in Ihr Google-Konto einige Einstellungen und Listen der App enthalten, etwa die Titel der Artikel in Ihrer Bibliothek; Ihre Anmeldedaten sind davon ausgenommen.

Übersetzen von Artikeln. Rectoly übersetzt die Absätze des Artikels, den Sie gerade lesen, mit einem Übersetzungsmodell, das auf dem Gerät läuft (iPad, iPhone, Mac, Android, Windows und Linux). Der Text Ihrer Absätze wird niemals an uns oder an einen Übersetzungsdienst gesendet. Das Modell (etwa 2,5 GB) wird von unserem Verteilungsserver (dl.rectoly.com, ausgeliefert über Cloudflare) heruntergeladen, wenn Sie die Übersetzung zum ersten Mal einschalten; wie bei jedem Webdienst verarbeitet Cloudflare für diesen Download Ihre IP-Adresse, es werden jedoch keine Kontoinformationen gesendet. Auf iPad, iPhone und Mac verwendet Rectoly für eine Sprache, deren Qualität wir noch nicht gemessen haben (Hindi), und für die Nutzung über den App Store in Festlandchina stattdessen Apples Übersetzen-Funktion; auch diese Übersetzung findet auf dem Gerät statt, und ihre Sprachpakete werden von Apple heruntergeladen. Übersetzungen werden auf dem Gerät gespeichert. In Rectoly für Mendeley wird die Übersetzung, damit Ihre anderen Geräte dieselbe Übersetzung anzeigen können, außerdem als Datei gespeichert, die in Ihrem eigenen Mendeley-Konto an den Artikel angehängt wird (standardmäßig aktiviert; Sie können dies in den Einstellungen deaktivieren). In Rectoly für Zotero wird sie nur mit Ihrer Zustimmung in Ihrem eigenen Zotero-Speicher gespeichert und niemals in Gruppenbibliotheken.

Einen Computer in Ihrem Netzwerk übersetzen lassen. Wenn Sie in Rectoly für Windows oder Linux „Für Smartphone und Tablet übersetzen“ einschalten, wartet dieser Computer in dem von Ihnen gewählten Netzwerk auf Verbindungen und meldet sich als „Rectoly auf <Computername>“, damit Geräte im selben Netzwerk ihn finden können (standardmäßig ausgeschaltet). Die Kopplung erfolgt über einen QR-Code auf dem Bildschirm oder einen sechsstelligen Code; auf iPad und iPhone wird die Kamera nur während des Lesens des QR-Codes verwendet, und es wird kein Bild gespeichert. Unter Android liest der Codescanner der Google Play-Dienste den QR-Code, und Rectoly selbst hat keine Kameraberechtigung. Ein gekoppeltes Gerät verschlüsselt die Absätze, die es übersetzt haben möchte, mit einem Schlüssel, den nur diese beiden Maschinen besitzen, sendet sie an den Computer, und der Computer übersetzt und antwortet. Absätze und Übersetzungen verlassen niemals Ihr Heim- oder Büronetzwerk. Der Kopplungseintrag (Gerätename und Schlüssel) wird auf jedem Gerät gespeichert, unter Windows verschlüsselt mit DPAPI und unter Linux verschlüsselt mit einem nur für Ihr Benutzerkonto lesbaren Schlüssel. Unter Android wird er im privaten Speicher der App aufbewahrt und von Gerätesicherungen ausgenommen.

Ihren Computer von außerhalb fragen. Wenn Sie auf iPad, iPhone, Mac oder Android „Meinen PC von überall bitten“ und auf dem Computer „Anfragen annehmen“ einschalten (beides standardmäßig ausgeschaltet), legt das Gerät für jeden Absatz, den es übersetzt haben möchte, eine Markierung — einen kurzen, aus dem Text abgeleiteten Code, nicht den Text selbst — als Datei neben dem Artikel in Ihrer eigenen Mendeley- oder Zotero-Bibliothek ab. Der Computer übersetzt aus seiner eigenen Kopie des PDFs und speichert die Übersetzung in derselben Bibliothek. Damit der Computer zügig beginnen kann, sendet das Gerät ein „Klingel“-Signal über unseren Server (Google Cloud / Firebase). Das Signal ist mit einem Schlüssel verschlüsselt, den nur die gekoppelten Maschinen besitzen, und wird über einen aus diesem Schlüssel abgeleiteten Namen adressiert, der mit keiner Konto-, Geräte- oder Bibliotheks-ID verknüpft ist; wir können seinen Inhalt nicht lesen. Ein Signal wird nach 15 Minuten unlesbar und automatisch gelöscht, in der Regel innerhalb von 24 Stunden. Solange „Anfragen annehmen“ eingeschaltet ist, fragt der Computer alle 30 Sekunden bei unserem Server nach Signalen. Wenn Sie auf einem anderen Computer zu Hause „Meinen Übersetzungs-PC wecken, wenn eine Anfrage kommt“ einschalten, fragt dieser Computer auf dieselbe Weise nach und sendet, wenn ein Signal eintrifft, ein Wecksignal (Wake-on-LAN) innerhalb Ihres Heimnetzwerks. Artikel und Übersetzungen laufen niemals über unsere Server, und wir protokollieren diese Signalisierung nicht.

Absturz- und Fehlerberichte. Auf iPad, iPhone, Mac, Windows, Linux und Android nutzt Rectoly Sentry, um Abstürze und Fehler automatisch zu melden, damit wir Bugs beheben können. Ein Bericht enthält technische Angaben: die Art des Fehlers und die Stelle im Code, die App-Version, Betriebssystem und Gerätemodell sowie eine kurze Spur der letzten technischen Vorgänge. Die Apps senden keine Benutzerkennung, keine IP-Adresse und keinen Computernamen und sind so eingerichtet, dass sie Dokumenttitel, Dateipfade, Benutzernamen, E-Mail-Adressen, Authentifizierungstoken, Annotationstext und die von der App aufgerufenen Webadressen vor dem Senden entfernen. Wir verwenden Berichte ausschließlich zur Fehlerbehebung. Berichte werden erst gesendet, nachdem Sie den Bedingungen zugestimmt haben, und nur, solange das Teilen von Nutzungsdaten aktiviert ist; wenn Sie diese Einstellung in Rectoly deaktivieren, werden sowohl die Absturzberichte als auch die unten beschriebenen Analysen beendet.

Anonyme Nutzungsanalysen. Rectoly nutzt TelemetryDeck, um anonyme, aggregierte Nutzungssignale zu erfassen — beispielsweise welche Bildschirme geöffnet werden, ob das Onboarding abgeschlossen wurde, ob eine Synchronisierung erfolgreich war oder fehlgeschlagen ist (als allgemeine Ursachenkategorie, nicht als Rohfehlertext) oder ob In-App-Hilfe wie Tipps, „Neuigkeiten“-Karten und Seiten der Anleitung angezeigt oder geöffnet wurde. Jedes Signal enthält grundlegende technische Angaben wie App-Version, Betriebssystemversion, Gerätemodell sowie Sprach- und Regionseinstellungen und ist nur mit einer Kennung dieser Installation verknüpft, die vor dem Senden gehasht wird; es ist nicht mit Ihrem Konto verknüpft. Diese Signale enthalten niemals Dokumenttitel, Dateipfade, E-Mail-Adressen oder Annotationsinhalte. Das Teilen ist standardmäßig aktiviert, doch es wird nichts gesendet, bevor Sie die Willkommensbildschirme abgeschlossen und den Bedingungen zugestimmt haben, und Sie können es jederzeit in den Einstellungen von Rectoly deaktivieren.

Käufe. Einmalkäufe in den App-Stores werden vollständig von dem Store abgewickelt, in dem Sie gekauft haben — von Apple über StoreKit auf iPad, iPhone und Mac (App-Store-Version), von Google über Google Play Billing in der Testversion der Android-App, die wir über Google Play an Tester verteilen. Wir erhalten eine Bestätigung, dass ein Kauf getätigt wurde; Rectoly erhebt oder speichert keine Zahlungsdaten. Für diese Daten gilt die Datenschutzerklärung des jeweiligen Stores.

Käufe über unsere Website. Unter Windows, Linux und Android sowie für die von unserer Website heruntergeladene Mac-Version wird Rectoly über unsere Website bei Paddle.com gekauft; Paddle tritt dabei als Verkäufer der Bestellung (Merchant of Record) auf. Paddle erhebt die für den Kaufabschluss erforderlichen Daten — etwa Ihre E-Mail-Adresse, Ihr Land und Ihre Zahlungsdaten — und verarbeitet sie gemäß der Datenschutzerklärung von Paddle. Paddle benachrichtigt unseren Lizenzserver, wenn ein Kauf abgeschlossen oder erstattet wird, und unser Server speichert die oben unter „Ihr Lizenzeintrag“ aufgeführten Angaben. Über das Verkäufer-Dashboard von Paddle können wir außerdem die Bestelldaten einsehen, einschließlich der E-Mail-Adresse, die Sie beim Bezahlen angegeben haben; wir verwenden sie ausschließlich, um Ihre Support- und Erstattungsanfragen zu beantworten. Ihre Kartendaten erhalten oder speichern wir zu keinem Zeitpunkt.

Support und Diagnose. Wenn Sie uns eine E-Mail schreiben, erhalten wir Ihre E-Mail-Adresse und alles, was Sie mitsenden, und verwenden beides nur, um Ihnen zu antworten. Rectoly kann außerdem eine Diagnosedatei erstellen, die uns hilft, einem Problem nachzugehen. Sie wird nie automatisch gesendet — sie erreicht uns nur, wenn Sie sie an eine E-Mail anhängen oder selbst teilen. Je nach Plattform enthält sie Geräte- und App-Angaben, Ihre Rectoly-Einstellungen, den Synchronisierungsstatus, Dokument-IDs und Anzahlen sowie das aktuelle Protokoll der App, das Fehlermeldungen enthalten kann. Auf iPad, iPhone und Mac enthält sie zudem die Annotationsdateien Ihrer Artikel einschließlich des Textes Ihrer Hervorhebungen und Notizen sowie eine Liste Ihrer Handschriftseiten (nicht die Zeichnungen). Ihre PDFs oder Anmeldedaten enthält sie nie. Wir verwenden sie ausschließlich zur Bearbeitung Ihrer Anfrage.

Unsere Website. rectoly.com zählt Besuche mit Umami, einem Analysedienst, der keine Cookies verwendet und nur aggregierte Statistiken wie Seitenaufrufe, verweisende Websites sowie Browser, Gerät und Land meldet. Die Bezahlseite lädt das Zahlungsskript von Paddle. Wenn Sie sich für Neuigkeiten zum Start anmelden, wird Ihre E-Mail-Adresse — zusammen mit dem gewählten Produkt, der Sprache der Seite und gegebenenfalls dem Kampagnenlink, über den Sie kamen — bei unserem E-Mail-Dienstleister MailerLite gespeichert und ausschließlich für Neuigkeiten zu Rectoly verwendet; Sie können sich jederzeit abmelden.

Was wir nicht tun

Drittanbieterdienste

Jeder dieser Dienste unterliegt seiner eigenen Datenschutzerklärung, die wir Ihnen zur Prüfung empfehlen.

Datenspeicherung und Löschung

Ihre Dokumente, Annotationen und Handschrift verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App löschen. Unter Windows und Linux bleibt der Datenordner der App nach der Deinstallation bestehen, auf einem Mac kann er nach dem Löschen der App bestehen bleiben; wenn Sie diesen Ordner löschen, werden diese Daten entfernt. Wenn die iCloud-Sicherung aktiviert ist, können Sie sie in den Einstellungen von Rectoly deaktivieren oder die iCloud-Daten der App in der Einstellungen-App Ihres Geräts entfernen. Das Trennen Ihres Mendeley- oder Zotero-Kontos entfernt das lokal gespeicherte Zugriffstoken bzw. den API-Schlüssel sofort. Serverprotokolle werden nach 30 Tagen automatisch gelöscht.

Übersetzungen verbleiben im Datenordner der App auf dem Gerät (unter Windows im oben genannten Ordner) und, wenn Sie das Speichern eingeschaltet haben, in Ihrer eigenen Mendeley- oder Zotero-Bibliothek. Die Übersetzungs- und Anfragedateien in Ihrer Bibliothek tragen Namen, die mit „Rectoly translation (do not delete)“ beginnen, und können in Mendeley oder Zotero gelöscht werden; sobald Sie das Speichern ausschalten, wird nichts weiter geschrieben. Die Kopplung kann auf jeder der beiden Maschinen in den Einstellungen entfernt werden. „Klingel“-Signale werden nach 15 Minuten unlesbar und automatisch gelöscht, in der Regel innerhalb von 24 Stunden; da sie mit keinem Konto verknüpft sind, können wir sie nicht einzeln identifizieren, um sie auf Anfrage zu löschen.

Ihr Lizenzeintrag wird so lange aufbewahrt, wie Ihr Kauf gültig bleibt, damit Sie ihn auf einem neuen Gerät wiederherstellen können. Für eine Löschung schreiben Sie uns von der E-Mail-Adresse Ihres Mendeley- oder Zotero-Kontos an die unten genannte Adresse; wir entfernen ihn dann. Das Löschen des Eintrags erstattet keinen Kauf, und Sie müssen den Kauf danach unter Umständen erneut wiederherstellen. Paddle bewahrt, wie steuerrechtlich vorgeschrieben, eigene Aufzeichnungen über Bestellungen auf der Website auf; hierfür gilt die Datenschutzerklärung von Paddle. E-Mails und Diagnosedateien, die Sie uns senden, löschen wir auf Anfrage.

Datenschutz von Kindern

Rectoly richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Informationen von ihnen.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich die App ändert. Wesentliche Änderungen werden hier mit einem aktualisierten Datum ausgewiesen.

Kontakt

Fragen zu dieser Erklärung: [email protected]