English

Datenschutzerklärung

Stand: 11. November 2026

Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten die App Oria und diese Website verarbeiten, zu welchem Zweck, wie lange, und welche Rechte Sie haben. Das Wichtigste in Kürze:

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Konstandin Sargsyan, Visora Studios
Oberacherner Str. 94, 77855 Achern, Deutschland
E-Mail: hello@visorastudios.com
Telefon: +49 155 60776702

Bei allen Fragen zu Ihren Daten erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihr Konto und die Anmeldung

Für die Nutzung von Oria ist ein Konto erforderlich. Damit bleiben Ihre Daten erhalten, wenn Sie das Gerät wechseln, und Sie können Oria auf mehreren Geräten nutzen.

Wir verwenden diese Daten, um Ihr Konto anzulegen, Sie anzumelden und Ihr Konto zu schützen. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) sowie, für die Absicherung der Anmeldung und die Protokolle, unser berechtigtes Interesse, Konten vor Missbrauch zu schützen und Fehler zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Kontodaten speichern wir, bis Sie Ihr Konto löschen.

3. Inhalte, die Sie in Oria anlegen

Oria speichert, was Sie in der App anlegen und auswählen:

Alle Inhalte werden zunächst auf Ihrem Gerät gespeichert und anschließend mit unserem Server synchronisiert, damit sie auf all Ihren Geräten gleich sind. Vor dem Hochladen entfernt Oria die Metadaten eines Profilbilds, etwa den Aufnahmeort.

Wer Zugriff hat. Ihre Daten werden verschlüsselt übertragen (TLS) und auf den Festplatten unseres Server-Anbieters verschlüsselt gespeichert. Sie sind nicht Ende-zu-Ende-verschlüsselt; deshalb können wir als Betreiber und unser Server-Anbieter nach unseren Weisungen darauf zugreifen. Wir sehen Ihre Daten ein, wenn der Betrieb von Oria es erfordert, etwa um Fehler zu finden und zu beheben, Ihre Daten zu reparieren oder wiederherzustellen oder Ihre Anfragen zu beantworten. Dabei beschränken wir uns so weit wie möglich auf die Daten, die wir dafür brauchen, und verwenden sie nur für diesen Zweck. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer fehlerfrei funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Außer uns und den in Abschnitt 9 genannten Anbietern geben wir niemandem Zugriff auf Ihre Daten, es sei denn, wir sind gesetzlich dazu verpflichtet.

Persönliche Notizen. Was Sie in Daily Clear schreiben, kann sehr persönlich sein. Sie entscheiden, was Sie schreiben. Wie alle anderen Inhalte in Oria verarbeiten wir diese Einträge nur, um sie zu speichern, zwischen Ihren Geräten zu synchronisieren und den Betrieb von Oria sicherzustellen; wir werten sie nicht aus, nutzen sie nicht für Werbung und geben sie nur an die in Abschnitt 9 genannten Stellen weiter.

Löschen. Wenn Sie in Oria etwas löschen, verschwindet es von all Ihren Geräten, und sein Inhalt wird von unserem Server gelöscht. Damit auch Ihre anderen Geräte es löschen, behält unser Server einen Löschvermerk mit technischen Angaben: der Kennung des Eintrags, dem Zeitpunkt der Löschung und einer zufälligen Kennung des Geräts, bei manchen Einträgen wie den Check-ins einer Gewohnheit auch einem Datum und bei Fokuspunkten, Rang und Orbs deren Werten. Fokus-Sessions behalten die Titel der Aufgaben, an denen Sie gearbeitet haben, und Daily-Clear-Einträge die Titel der daraus angelegten Aufgaben, auch wenn Sie diese Aufgaben löschen. Die Löschvermerke werden mit Ihrem Konto gelöscht.

Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern Ihre Inhalte, bis Sie sie oder Ihr Konto löschen. Die Angabe, wie Sie von Oria erfahren haben, ist freiwillig. Wir nutzen sie, um zu erfahren, auf welchen Wegen Menschen auf Oria aufmerksam werden; dies ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie widersprechen, löschen wir die Angabe.

4. Ihr Abonnement

Oria Pro erwerben Sie im App Store oder bei Google Play. Apple bzw. Google wickeln die Zahlung ab und erhalten Ihre Zahlungsdaten, wir nicht. Apple und Google verarbeiten Ihre Daten für den Kauf als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen.

Damit Oria erkennt, ob Ihr Abonnement aktiv ist, nutzen wir den Dienst RevenueCat. Bei jedem Start von Oria sowie beim Kauf oder Wiederherstellen eines Abonnements erhält RevenueCat die zufällige Kennung Ihres Kontos, Ihre E-Mail-Adresse, die Aufzeichnungen des Stores über Ihre Käufe (etwa Abonnement, Daten und Preis) und technische Angaben: Modell und Betriebssystem Ihres Geräts, die App-Version, Ihre Spracheinstellungen und das Land Ihres Stores, auf dem iPhone außerdem die Kennung, die Apple den Apps eines Entwicklers zuweist. Nach Angaben von RevenueCat nutzt RevenueCat Ihre IP-Adresse nur, um Ihr Land zu bestimmen, und speichert sie nicht. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse übermitteln wir an RevenueCat, damit wir Käufe bei Anfragen an unseren Support, etwa zu Erstattungen, Ihrem Konto zuordnen können; insoweit ist Rechtsgrundlage unser berechtigtes Interesse an einem funktionierenden Kundenservice (Art. 6 Abs. 1 lit. f DSGVO). Nach einem Kauf fragt unser Server RevenueCat mit der Kennung Ihres Kontos, ob es ein Kauf im App Store oder bei Google Play war. So erhalten die ersten 20 Käufer den Orb „Regenbogen“. Dafür speichern wir die Kennung Ihres Kontos, den Zeitpunkt und eine nicht umkehrbare Kurzform Ihres Kaufs (einen Hash), bis Sie Ihr Konto löschen; danach nur den Zeitpunkt. Rechtsgrundlage ist auch hier der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie Ihr Konto löschen, veranlassen wir auch die Löschung Ihres Datensatzes bei RevenueCat.

5. Auf Ihrem Gerät

6. E-Mail, „Fehler melden“ und Support

Fehler melden öffnet in Ihrer Mail-App einen Entwurf an hello@visorastudios.com. Er enthält bereits die App-Version, die Betriebssystemversion Ihres Geräts und die E-Mail-Adresse Ihres Kontos, damit wir ohne Rückfrage antworten können. Sie sehen alle Angaben vor dem Absenden und entscheiden selbst, ob Sie die E-Mail senden.

Wenn Sie uns schreiben, verwenden wir Ihre E-Mail-Adresse, Ihre Nachricht und etwaige Anhänge, um Ihnen zu antworten. Rechtsgrundlage ist der Vertrag mit Ihnen, soweit Ihre Anfrage ihn betrifft (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre E-Mails, wenn sie für die Bearbeitung Ihrer Anfrage und etwaige Rückfragen nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrungspflicht besteht. Bitten Sie uns um die Löschung Ihres Kontos, bewahren wir diese Anfrage und unsere Antwort drei Jahre lang als Nachweis auf. Rechtsgrundlage ist unser berechtigtes Interesse, die Löschung belegen und Ansprüche abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. Prüfung auf Updates

Kann Oria nicht starten, prüft die App, ob eine neuere Version verfügbar ist, die den Fehler beheben könnte, um Sie darauf hinzuweisen. Auf dem iPhone fragt die App die öffentliche Suche des App Stores ab und übermittelt dabei die App-Kennung von Oria und die Region Ihres Geräts; Apple erhält dabei Ihre IP-Adresse. Unter Android fragt Oria die Google-Play-App auf Ihrem Gerät ab. Rechtsgrundlage ist unser berechtigtes Interesse, Sie auf ein Update hinzuweisen, das Oria wieder zum Laufen bringen kann (Art. 6 Abs. 1 lit. f DSGVO).

8. Diese Website

Diese Website wird von unserem Hosting-Anbieter Cloudflare ausgeliefert. Beim Aufruf einer Seite verarbeiten die Server von Cloudflare Ihre IP-Adresse, die aufgerufene Seite, den Zeitpunkt und die von Ihrem Browser übermittelten Angaben, etwa den Browsertyp und die zuvor besuchte Seite. Dies ist erforderlich, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare bewahrt diese Angaben nur so lange auf, wie es dafür erforderlich ist. Eigene Zugriffsprotokolle dieser Website führen wir nicht.

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse-Tools, kein Tracking und keine externen Inhalte. Die Schriftarten werden von dieser Website selbst geladen. Nur wenn Cloudflare eine Anfrage für verdächtig hält und eine Sicherheitsprüfung zeigt, merkt sich Cloudflare die bestandene Prüfung in einem technisch notwendigen Cookie (cf_clearance), damit sie nicht wiederholt wird. Ein Cookie-Banner ist daher nicht erforderlich.

9. Empfänger Ihrer Daten

Die folgenden Anbieter verarbeiten Daten in unserem Auftrag und ausschließlich nach unseren Weisungen, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO):

Diese Anbieter sind vertraglich verpflichtet, Ihre Daten mindestens so zu schützen, wie diese Erklärung es beschreibt.

Die folgenden Stellen erhalten Daten als eigene Verantwortliche nach ihren eigenen Datenschutzbestimmungen:

An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter.

Wohin Ihre Daten gelangen. Unser Server speichert Ihre Daten in Irland, unser E-Mail-Anbieter in Deutschland. RevenueCat speichert Abodaten in den USA. Die Support- und Betriebsteams von Supabase in Singapur, den USA und weiteren Ländern können auf Daten zugreifen, soweit ihre Tätigkeit es erfordert. Cloudflare und, für Dateien wie Profilbilder, Supabase liefern Inhalte über Server weltweit aus.

Werden Daten in ein Land außerhalb der EU übermittelt, sind sie wie folgt geschützt: Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission, für die USA nur für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Mit Supabase und RevenueCat haben wir deshalb die Standardvertragsklauseln der EU vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Cloudflare ist nach dem Data Privacy Framework zertifiziert (Art. 45 DSGVO); sollte der Angemessenheitsbeschluss dafür entfallen, gelten die Standardvertragsklauseln. Für Personen in der Schweiz und im Vereinigten Königreich gelten die schweizerischen und britischen Fassungen dieser Garantien. Eine Kopie dieser Garantien erhalten Sie auf Anfrage bei uns.

10. Speicherdauer

Wie die Löschung Ihres Kontos abläuft und was dabei mit welchen Daten geschieht, erfahren Sie unter Oria-Konto löschen.

11. Ihre Rechte

Sie haben das Recht,

Ihr Konto können Sie jederzeit in Oria unter „Profil“ löschen. Solange Sie kein aktives Abonnement haben, finden Sie „Daten exportieren“ im Kleingedruckten des Abonnement-Bildschirms; der Export enthält Ihre Aufgaben, Listen, Routinen, Gewohnheiten, Fokus-Sessions und Daily-Clear-Einträge. Eine vollständige Kopie aller Daten, die wir über Sie speichern (Art. 15 Abs. 3 DSGVO), senden wir Ihnen auf Anfrage, auch bei aktivem Abonnement. Für diese und alle weiteren Anliegen schreiben Sie uns an hello@visorastudios.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de).

Ihr Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie bitte an hello@visorastudios.com.

12. Weitere Hinweise