Datenschutzerklärung für Orakko

1. Einleitung

Orakko ist eine Unterhaltungs-App und Website, die auf Fragen ein Urteil ausgibt. Es gibt keine Benutzerkonten, keine Registrierung und keine Passwörter. Wir verarbeiten trotzdem einige Daten, vor allem pseudonyme Kennungen. Diese Erklärung beschreibt, welche Daten das sind, wozu wir sie nutzen und welche Rechte du hast.

2. Verantwortlicher und Kontakt

3. Welche Daten wir verarbeiten

• Deine Frage. Den Text deiner Frage und die daraus erkannten Antwortoptionen verarbeiten wir, um das Urteil zu erstellen. Wir speichern Frage, Optionen und Urteil, damit der Teilen-Link funktioniert und wir Fehlurteile nachvollziehen können. Bitte gib keine Gesundheitsdaten, keine vertraulichen Angaben und keine Daten anderer Menschen ein.
• Abgelehnte Fragen. Bei Fragen zu Selbstgefährdung, Gesundheit, Gewalt, Straftaten oder Glücksspiel mit Geld, das du dir nicht leisten kannst zu verspielen, gibt Orakko in der Regel kein Urteil ab und zeigt dir Hilfsangebote. Den Text solcher abgelehnten Fragen speichern wir nicht, und es entsteht kein Teilen-Link. Um die Frage überhaupt einordnen zu können, wird sie aber wie jede andere Frage an Berget AI übermittelt (siehe Abschnitt 5); bei technischen Fehlern kann die Übermittlung einmal wiederholt werden.
• Geräte-Kennung. Die App erzeugt beim ersten Start eine zufällige Kennung (UUID) und legt sie im geschützten Schlüsselspeicher deines Geräts ab. Sie enthält keine Hardwarekennung deines Geräts. Auf der Website liegt eine solche zufällige Kennung im lokalen Speicher deines Browsers. Wir nutzen die Geräte-Kennung, um die drei kostenlosen Urteile pro Tag zu zählen, und speichern sie mit jedem Urteil. Nur wenn du der Nutzungsstatistik zugestimmt hast, dient sie dort außerdem als pseudonyme Kennung.
• RevenueCat-Kennung. Beim ersten Start der App vergibt RevenueCat jedem Nutzer eine pseudonyme Kennung, auch wenn du nichts kaufst. Die App sendet sie mit jeder Urteilsanfrage, und wir speichern sie mit dem Urteil, um zu prüfen, ob du Orakko Pro hast.
• Kaufstatus. Ob du Orakko Pro gekauft hast und ob dein Abo aktiv ist. Zahlungsdaten erhalten wir nicht.
• Technische Daten der Anfrage. Sprache, Ortszeit und Wochentag, weil sie in das Urteil einfließen.
• Server-Protokolle. Beim Aufruf unserer Server fallen technische Protokolldaten an, zum Beispiel IP-Adresse, Zeitpunkt und aufgerufene Adresse.
• Nutzungsstatistik in der App (nur mit Einwilligung). Welche Bildschirme und Funktionen du nutzt, zusammen mit der Geräte-Kennung. Der Text deiner Fragen gehört nicht dazu.
• Reichweitenmessung der Website. Aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Land. Dazu zählen wir in der Demo, ob eine Frage gestellt, ein Urteil angezeigt, das Tageslimit erreicht oder ein Urteil-Link geöffnet wurde, jeweils nur als fester Ereignisname. Der Text deiner Frage und das Urteil werden dabei nicht übermittelt.

Diese Kennungen sind pseudonym: Sie verraten uns nicht, wer du bist. Sie können aber deine Fragen, Urteile, deinen Kaufstatus und, falls du zugestimmt hast, deine Nutzungsereignisse miteinander verbinden.

4. Zwecke und Rechtsgrundlagen

• Urteile erstellen, speichern und teilen, Tageskontingent zählen: Frage, Optionen, Sprache, Ortszeit, Wochentag, Geräte-Kennung und RevenueCat-Kennung. Das ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern der Geräte-Kennung auf deinem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
• Orakko Pro freischalten und Kaufstatus prüfen: RevenueCat-Kennung und Kaufstatus, zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Schutz vor Missbrauch: Server-Protokolle und Kennungen, etwa um Angriffe abzuwehren, Fehler zu finden und das Umgehen des Tageskontingents zu verhindern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik in der App:nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Einstellungen der App unter „Nutzungsstatistik“ mit Wirkung für die Zukunft widerrufen.
• Reichweitenmessung der Website: Rechtsgrundlage ist unser berechtigtes Interesse, zu verstehen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Dabei werden keine Cookies gesetzt und keine Kennungen auf deinem Gerät gespeichert.

5. Empfänger und Auftragsverarbeiter

• Berget AI AB, Schweden (EU). Der Text deiner Frage, die erkannten Optionen, deine Sprache, Ortszeit und Wochentag gehen an Berget AI. Dort berechnet das von Cloudflare entwickelte KI-Modell Clef-flash das Urteil, indem es zwischen fest vorgeschriebenen Textbausteinen auswählt. Es findet keine freie Textgenerierung statt. Berget AI ist unser Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO.
• Hetzner Online GmbH, Deutschland. Unsere Anwendung und die Datenbank laufen auf unserem Server bei Hetzner in Deutschland. Hetzner ist unser Auftragsverarbeiter.
• RevenueCat Inc., USA. Verwaltet in unserem Auftrag die Freischaltung von Orakko Pro. RevenueCat verarbeitet die RevenueCat-Kennung und den Kaufstatus, keine Zahlungsdaten. RevenueCat ist unser Auftragsverarbeiter (siehe Abschnitt 6 zur Übermittlung in die USA).
• PostHog (EU-Cloud, Frankfurt). Nur wenn du in der App der Nutzungsstatistik zugestimmt hast. PostHog ist unser Auftragsverarbeiter. Session Replay ist deaktiviert, und der Text deiner Fragen wird nicht an PostHog übermittelt. Die Website nutzt PostHog nicht.
• Umami (selbst gehostet). Die Reichweitenmessung der Website läuft mit unserer eigenen Umami-Instanz auf unserem Server. Umami setzt keine Cookies, speichert keine IP-Adressen und verfolgt dich nicht über andere Websites hinweg. Es werden keine Daten an Dritte weitergegeben.
• Apple und Google als eigene Verantwortliche. Käufe von Orakko Pro wickeln der App Store von Apple und Google Play in eigener Verantwortung ab. Wir erhalten nur die Information, ob ein Kauf oder Abo aktiv ist. Wenn du deine Frage diktierst, nutzt die App die Spracherkennung deines Betriebssystems. Dabei können Apple oder Google deine Aufnahme nach ihren eigenen Bedingungen verarbeiten. Orakko erhält nur den erkannten Text, keine Tonaufnahme. Du kannst deine Frage stattdessen auch tippen.

6. Übermittlung in Drittländer

RevenueCat Inc. in den USA verarbeitet deine RevenueCat-Kennung und deinen Kaufstatus. Grundlage sind die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags von RevenueCat sind. Wenn du der Nutzungsstatistik zugestimmt hast, kann auch PostHog deine Analysedaten trotz Speicherung in der EU außerhalb der EU verarbeiten; PostHogs Auftragsverarbeitungsvertrag sieht dafür das EU-US Data Privacy Framework und Standardvertragsklauseln vor. Kopien dieser Garantien erhältst du auf Anfrage unter legal@lutec-solutions.com. Deinen Fragetext übermitteln wir zur KI-Auswertung nur an Berget AI in Schweden.

7. Speicherdauer

• Urteile mit Frage, Optionen, Antwort, Geräte-Kennung und RevenueCat-Kennung löschen wir automatisch nach 12 Monaten. Auf Antrag löschen wir sie jederzeit früher, siehe Daten löschen.
• Abgelehnte Fragen speichern wir gar nicht.
• Server-Protokolle bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit nötig ist.
• Daten der Nutzungsstatistik löschen wir, wenn sie für die Auswertung nicht mehr nötig sind, und auf Antrag.

8. Musst du Daten angeben?

Du musst keine Frage eingeben. Ohne Frage und die dafür nötigen Angaben gibt es aber kein Urteil. Die Nutzungsstatistik ist freiwillig. Wenn du nicht zustimmst, kannst du Orakko trotzdem uneingeschränkt nutzen.

9. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Die Urteile von Orakko sind Unterhaltung. Sie entfalten keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

10. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), in der App unter „Nutzungsstatistik“.

Da wir keine Konten führen, brauchen wir für deine Anfrage in der Regel die Geräte-Kennung aus den Einstellungen der App oder den Link zu einem Urteil. Schreib uns an legal@lutec-solutions.com.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim für uns zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Der Zugriff auf die Datenbank ist auf die für den Betrieb nötigen Personen beschränkt.

12. Kinder und Jugendliche

Orakko richtet sich nicht an Kinder unter 16 Jahren. Wenn du jünger als 16 bist, darfst du Orakko nur mit Einwilligung deiner Eltern nutzen (Art. 8 DSGVO). Wenn du minderjährig bist, kaufe Orakko Pro bitte nur mit Zustimmung deiner gesetzlichen Vertretung.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite.