Datenschutzerklärung für Orakko

1. Einleitung

Orakko ist eine Unterhaltungs-App und Website, die auf Fragen ein scherzhaftes Urteil ausgibt. Wir erheben dabei so wenige Daten wie möglich: Es gibt keine Benutzerkonten, keine Registrierung und keine Passwörter. Diese Erklärung beschreibt, welche Daten dennoch anfallen und warum.

2. Verantwortlicher

3. Welche Daten wir verarbeiten

• Der Text deiner Frage. Er wird zur Erstellung des Urteils verarbeitet und zusammen mit dem Urteil gespeichert, damit Teilen-Links funktionieren und wir Fehlurteile nachvollziehen können. Bitte gib in der Frage keine sensiblen personenbezogenen Daten an — auch keine Namen Dritter.
• Geräte-Kennung (Device ID). Eine zufällige, von uns erzeugte Zeichenfolge ohne Bezug zu deiner Person oder zu Geräte-Hardwarekennungen. Sie dient ausschließlich dazu, das kostenlose Tageskontingent von drei Urteilen zu zählen.
• App-User-ID. Eine pseudonyme Kennung von RevenueCat, die wir nur erhalten, wenn du ein Abonnement abgeschlossen hast, um deinen Pro-Status zu prüfen.
• Technische Daten. Sprache, Ortszeit und Wochentag deiner Anfrage (weil sie in die Entscheidung einfließen), sowie serverseitige Protokolldaten inklusive gekürzter IP-Adresse zur Abwehr von Missbrauch.

4. Rechtsgrundlagen

Die Verarbeitung der Frage, der Geräte-Kennung und der technischen Daten erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, missbrauchsfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO). Analyse-Daten verarbeiten wir auf Grundlage deiner Einwilligung bzw. unseres berechtigten Interesses an anonymisierter Reichweitenmessung.

5. Empfänger und Auftragsverarbeiter

• TypeSafe (Jev). Der Text deiner Frage, deine Sprache, Ortszeit und Wochentag werden an die Urteils-API von TypeSafe übermittelt, die daraus eine strukturierte Einschätzung berechnet. TypeSafe handelt als Auftragsverarbeiter. Es findet keine freie Textgenerierung statt; die Formulierungen der Urteile stammen aus fest hinterlegten Textbausteinen.
• PostHog (EU-Cloud, eu.i.posthog.com). Nutzungsstatistiken zur Produktverbesserung. Die Daten werden in der Europäischen Union verarbeitet. Session Replay ist deaktiviert; der Inhalt deiner Fragen wird nicht an PostHog übermittelt.
• RevenueCat. Verwaltung von Abonnements und Kaufbelegen. Es werden pseudonyme Kennungen und Kaufinformationen verarbeitet, keine Zahlungsdaten.
• Apple und Google. Die Zahlungsabwicklung der Abonnements erfolgt ausschließlich über den App Store bzw. Google Play. Wir erhalten dabei keine Zahlungsdaten, sondern nur die Information, ob ein Abonnement aktiv ist.
• Hosting. Die Anwendung und die Datenbank werden auf Servern in der Europäischen Union betrieben.

Soweit dabei eine Übermittlung in Drittländer stattfindet, erfolgt diese auf Grundlage von Standardvertragsklauseln der EU-Kommission oder eines Angemessenheitsbeschlusses.

6. Speicherdauer

Fragen und Urteile werden gespeichert, solange der zugehörige Teilen-Link erreichbar sein soll, längstens jedoch 12 Monate; danach werden sie gelöscht. Serverprotokolle werden nach 14 Tagen gelöscht. Abonnementbezogene Daten werden für die Dauer des Abonnements und anschließend im Rahmen gesetzlicher Aufbewahrungsfristen gespeichert.

7. Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO

Die von Orakko ausgegebenen Urteile sind Unterhaltung. Sie entfalten keine rechtliche Wirkung und beeinträchtigen dich nicht in ähnlicher Weise erheblich. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Da wir keine Konten führen, benötigen wir zur Bearbeitung in der Regel die Geräte-Kennung oder den Link zu einem konkreten Urteil. Wende dich dafür an legal@lutec-solutions.com.

9. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf die Datenbank ist auf die für den Betrieb erforderlichen Personen beschränkt.

10. Kinder

Orakko richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich Daten von Kindern unter 13 Jahren.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.