Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher

CreaCrate Productions e.U. (eingetragenes Einzelunternehmen)

Anschrift

Lotte-Hass-Weg 2/11, 1220 Wien, Österreich

E-Mail (Datenschutz)

privacy@oryap.app

Ein Datenschutzbeauftragter ist gesetzlich nicht verpflichtend bestellt (Art. 37 DSGVO). Bei Fragen zum Datenschutz wende dich an die oben genannte Adresse.

2. Welche Daten wir verarbeiten

Konto- und Profildaten

E-Mail-Adresse, Passwort (bei der Registrierung per E-Mail; ausschließlich verschlüsselt/gehasht über Supabase Auth gespeichert), optionaler Anzeigename, deine Auswahl zur Hauptnutzung, Tarif (Free/Plus/Pro), App-Sprache sowie ein Push-Token, falls Erinnerungen aktiviert sind. Bei Anmeldung mit „Sign in with Apple“ oder Google verarbeiten wir die von dir freigegebenen Kennungen (z. B. anonymisierte Apple-Relay-Adresse, Google-Konto-Kennung).

Sprachaufnahmen (Audio)

Beim Aufnehmen wird dein Audio an unseren Transkriptionsdienst übermittelt. Standardmäßig wird das Originalaudio nach der Transkription nicht dauerhaft gespeichert. Eine dauerhafte Speicherung erfolgt nur, wenn du sie in den Plus-/Pro-Tarifen ausdrücklich aktivierst (siehe Abschnitt 6).

Transkripte

Das wörtliche Roh-Transkript wird auf KI-verarbeiteten Einträgen standardmäßig nicht gespeichert — gespeichert wird nur der bereinigte, strukturierte Inhalt, den du in der App siehst. Das Roh-Transkript bleibt nur erhalten, wenn du es als Plus-/Pro-Funktion aktivierst, oder vorübergehend bei einem fehlgeschlagenen KI-Lauf, bis die erneute Verarbeitung erfolgreich ist.

Inhaltsdaten (deine Einträge)

Die aus deiner Sprache erzeugten Einträge in den acht Kategorien (To-dos, Einkauf, Erinnerungen, Notizen, Lernen, Ideen, Wünsche, Journal) inklusive Titel, Inhalt, Listenpunkte, Termine, Zeitzone und erkannter Sprache. Diese Inhalte können personenbezogene oder sensible Informationen enthalten, wenn du sie diktierst — daher liegen sie ausschließlich auf EU-Servern (siehe Abschnitt 5).

Nutzungs- und Abrechnungsdaten

Verbrauchte Sprachminuten pro Monat und deren Zurücksetzungsdatum (zur Durchsetzung der Tarifgrenzen) sowie — bei kostenpflichtigen Tarifen — Kunden-/Abonnement-Kennungen des Zahlungsdienstleisters und der Abostatus. Zahlungskartendaten verarbeiten wir nicht; diese liegen bei Apple, Google bzw. Stripe.

KI-Feedback

Wenn du eine Einsortierung mit 👍/👎 bewertest oder eine Kategorie korrigierst, speichern wir dieses Feedback (inkl. einer Momentaufnahme des betreffenden Transkripts) zur Verbesserung der Einsortier-Qualität. Diese Daten werden nach Erreichung des Zwecks, spätestens jedoch nach 14 Tagen, sowie bei einer Kontolöschung entfernt.

Einwilligungs- und Zustimmungsnachweise

Zeitpunkt und Version deiner Zustimmung zu AGB/Datenschutz sowie deiner Einwilligungen (Audioverarbeitung, Audio-/Transkript-Speicherung, Diagnose). Diese Nachweise sind zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) erforderlich.

Diagnose- und Absturzdaten (optional)

Nur mit deiner Einwilligung erfassen wir technische Fehler- und Absturzberichte (Gerätemodell, Betriebssystemversion, App-Version, Fehlermeldungen/Stacktraces) über Sentry. Es werden dabei keine Inhalte deiner Einträge übermittelt.

Technische Daten / Logs

Beim Zugriff auf unsere Backend- und Edge-Funktionen fallen technisch notwendige Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, Anfrage), die zur Bereitstellung, Sicherheit und Missbrauchsabwehr verarbeitet werden.

3. Zwecke und Rechtsgrundlagen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — direkt in den App-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

4. Künstliche Intelligenz und automatisierte Verarbeitung

Die Umwandlung von Sprache in Text (Speech-to-Text) erfolgt über Gladia; die Einordnung in Kategorien und die sprachliche Bereinigung über Claude (Anthropic). Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO statt: Die KI strukturiert ausschließlich deine eigenen Inhalte, und du kannst jedes Ergebnis jederzeit ändern oder löschen.

Deine Inhalte werden nicht zum Training fremder KI-Modelle verwendet. Unsere Dienstleister sind vertraglich so eingebunden, dass deine Audio- und Textdaten nicht zum Training ihrer Modelle genutzt und ausschließlich zur Erbringung der Leistung verarbeitet werden.

5. Empfänger und Auftragsverarbeiter

Wir verfolgen den Grundsatz der EU-Datenhaltung: Speicherung und Datenbank liegen in der EU. Die einzige dokumentierte Ausnahme bei der Speicherung/Verarbeitung ist die KI-Kategorisierung (EU + USA) sowie die technisch unvermeidbare Zustellung von Push-Nachrichten über US-Gateways. Folgende Auftragsverarbeiter und Empfänger sind eingebunden:

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe deiner Inhalte an Dritte zu Werbezwecken findet nicht statt.

6. Speicherung von Originalaudio und Transkripten (Opt-in)

Die dauerhafte Speicherung von Originalaudio und die Speicherung des Roh-Transkripts sind zwei voneinander getrennte, freiwillige Funktionen der kostenpflichtigen Tarife (Plus/Pro). Beide sind standardmäßig deaktiviert und serverseitig erzwungen.

Die genannten Zeiträume sind Höchstgrenzen. Du kannst in den Einstellungen ein kürzeres automatisches Löschintervall (ab 1 Tag) wählen. Wird das Intervall verkürzt, werden bereits gespeicherte Elemente entsprechend früher fällig. Deaktivierst du eine Einwilligung wieder, können die betroffenen Dateien bzw. Transkripte gelöscht werden. Nichts wird unbegrenzt aufbewahrt.

7. Speicherdauer

• Konto- und Inhaltsdaten (Einträge): bis du sie löschst oder dein Konto löschst.
• Originalaudio: ohne Opt-in keine Aufbewahrung; mit Opt-in max. 30 Tage (Plus) bzw. 365 Tage (Pro) oder kürzer nach deiner Wahl. Abgelaufene Audiodateien werden automatisch, in der Regel täglich, gelöscht.
• Roh-Transkripte: ohne Opt-in keine Aufbewahrung auf KI-Einträgen; mit Opt-in max. 30/365 Tage. Abgelaufene Transkripte werden automatisch, in der Regel täglich, gelöscht. Bei fehlgeschlagener KI-Verarbeitung bleibt das Transkript erhalten, bis die erneute Verarbeitung erfolgreich war.
• Abgehakte Einkaufslisten-Punkte: werden 30 Tage nach dem Abhaken automatisch entfernt.
• KI-Feedback: nach Erreichung des Zwecks, spätestens jedoch nach 14 Tagen — bei einer früheren Kontolöschung entsprechend früher.
• Einwilligungs- und Zustimmungsnachweise sowie Abrechnungs-/Vertragsdaten: werden auch nach einer Kontolöschung als Nachweis archiviert; abgaben- und unternehmensrechtliche Aufbewahrungspflichten betragen in Österreich grundsätzlich 7 Jahre (§ 132 BAO, § 212 UGB).
• Diagnosedaten (Sentry): nur für einen begrenzten Zeitraum entsprechend der Aufbewahrung des Diagnose-Dienstes.

8. Internationale Datenübermittlung

Soweit Daten in die USA übermittelt werden (KI-Kategorisierung durch Anthropic-Sub-Verarbeiter, Push-Zustellung über Expo/Apple/Google, Zahlungs- und Store-Dienste), stützen wir diese Übermittlung auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere Standardvertragsklauseln der EU) und — soweit der Empfänger zertifiziert ist — auf das EU-US Data Privacy Framework. Für die Übermittlung von Audio bzw. Transkript an die KI-Kategorisierung holen wir zusätzlich vor deiner ersten Aufnahme deine ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO).

9. Push-Benachrichtigungen

Aktivierst du Erinnerungen, sendet OrYap zum fälligen Zeitpunkt eine Push-Nachricht. Diese enthält den Titel der Erinnerung und die Notiz-ID und wird über Expo (US) an Apple APNs bzw. Google FCM zugestellt. Dadurch verlässt der von dir verfasste Erinnerungstitel die EU. Dies ist technisch bedingt (APNs/FCM sind die einzigen Zustellkanäle) und wird hiermit offengelegt. Du kannst Push-Nachrichten jederzeit über die Systemeinstellungen deines Geräts deaktivieren.

10. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) — direkt in der App über die Kontolöschung möglich
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20) — auf Anfrage stellen wir deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereit
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Du hast zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

11. Konto- und Datenlöschung

Du kannst dein Konto jederzeit direkt in der App löschen — ohne E-Mail an den Support. Bei der Löschung werden unwiderruflich entfernt:

• alle gespeicherten Originalaudio-Dateien deines Kontos,
• alle Notizen und Einträge (samt Listenpunkten),
• dein KI-Feedback,
• deine Ideen-Projekte und Einkaufs-Kategorien,
• dein Profil sowie dein Login-Konto.

Aus rechtlichen Gründen archiviert bzw. behalten wir: Abrechnungs-/Abodaten und Einwilligungsnachweise (Rechenschafts- und Aufbewahrungspflichten) sowie einen minimalen Löschnachweis (z. B. Konto-ID, E-Mail, Tarif, Zeitpunkt der Löschung), um eine Löschung belegen zu können.

Hast du keinen Zugriff mehr auf die App, kannst du die Löschung auch per E-Mail an privacy@oryap.app (Betreff „Kontolöschung“) anfordern. Eine öffentlich — ohne Anmeldung — erreichbare Schritt-für-Schritt-Anleitung dazu findest du unter https://oryap.app/de/datenloeschung.

12. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Daten werden in der EU gespeichert. Jeder Account ist durch zeilenbasierte Zugriffskontrolle (Row Level Security) strikt von anderen getrennt. API-Schlüssel zu KI- und Transkriptionsdiensten liegen ausschließlich serverseitig und nie in der App. Passwörter werden nur gehasht gespeichert.

13. Minderjährige

OrYap richtet sich ausschließlich an volljährige Personen. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 18 Jahren. Werden wir auf solche Daten aufmerksam, löschen wir sie.

14. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Werbe-Cookies. Die App nutzt keine Browser-Cookies, sondern eine geräteinterne Speicherung (für deine Anmeldesitzung und Offline-Funktionen). Details findest du in den Cookie-Hinweisen.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die jeweils in der App und auf dieser Website veröffentlichte Fassung; bei wesentlichen Änderungen informieren wir in der App.