Datenschutzerklärung

Orbily („wir“) ist eine KI-gestützte Lernanwendung und eine Website (orbily.net), betrieben vom Projekt Orbily. Der Herausgeber ist eine Einzelperson und damit der Verantwortliche im Sinne der DSGVO; eine Gesellschaft wurde noch nicht gegründet, und die vollständige rechtliche Identität wird veröffentlicht, sobald dieser Rechtsträger existiert.

Für jede Anfrage zum Datenschutz: contact@orbily.net. Du kannst auch den Grund „Konto, Daten oder Datenschutz“ im Kontaktformular dieser Website wählen.

Deine Lerninhalte (Kurse, Notizen, Dokumente, Chats) bleiben auf deinem Gerät. Wir erhalten nur die E-Mail-Adresse deines Kontos, einige Lerneinstellungen, Aktivitätsmetadaten und das, was du uns ausdrücklich über Formulare oder KI-Funktionen sendest.

Wir verkaufen keine Daten. Es gibt keinen sozialen Feed und kein öffentliches Profil.

Website-Formulare. Kontaktformular: deine E-Mail-Adresse, deine Nachricht, der Grund, den du wählst, und die Sprache der Oberfläche. Warteliste: deine E-Mail-Adresse und deine Sprache. Wenn du diese Formulare absendest, berechnen wir einen gesalzenen Hash deiner IP-Adresse, um Spam zu begrenzen; die rohe IP wird nie gespeichert.

App-Konto. Deine E-Mail-Adresse und ein verschlüsseltes Passwort (oder die Kennung, die dein Google- oder Apple-Konto bei der Anmeldung dorthin weitergibt). Wenn du dich mit Apple anmeldest, fragen wir nur deinen Namen und deine E-Mail ab.

Lernprofil. Bevorzugte Sitzungsdauer, Tage pro Woche, tägliches Aktivitätsziel, Seriendaten und beste Serie, Stufe und Status des Abonnements sowie Zähler des KI-Kontingents.

Metadaten zu Lernaktivitäten. Jede abgeschlossene Aktivität speichern wir mit ihrem Typ (Quiz, Karteikarten, Korrektur, Timer, Lesezeit und so weiter), ihrer Dauer, dem Namen des Ordners, dem du sie zugeordnet hast, und den erreichten Punkten. Aus diesem Protokoll erhalten wir nie den Inhalt deiner Kurse oder Dokumente.

Onboarding-Telemetrie. Während des Onboardings speichern wir deine Antworten auf Produktfragen (Lernniveau, Motivation, Hürden und Ähnliches), dazu eine anonyme Gerätekennung, App-Sprache, Plattform und Version. Das beginnt vor der Kontoerstellung und wird nur mit deinem Konto verknüpft, wenn du dich registrierst. Eine optionale Frage zum Geschlecht dient aggregierten Statistiken; sie darf leer bleiben.

Fehlerberichte. Stürzt die App ab oder trifft sie auf einen unerwarteten Fehler, speichern wir die Fehlermeldung, einen Stacktrace, die App-Version und die Plattform. Diese Berichte enthalten deine Inhalte bewusst nie.

Zahlungen. Käufe laufen über Apple. Wir sehen nie Kartennummern. Apple und unser Abodienstleister RevenueCat teilen uns deine Berechtigung mit (Stufe, Status, Ablaufdatum, Produktkennung).

Deine importierten Dokumente, generierten Kapitel, Kurse mit mehreren Lektionen, Karteikarten, dein Chatverlauf mit Orby und deine Einstellungen liegen im lokalen Speicher (SQLite und AsyncStorage) deines Geräts, getrennt je Konto.

Keiner dieser Inhalte wird mit unseren Servern synchronisiert. Er verlässt das Gerät nur in dem Moment, in dem du eine KI-Funktion nutzt, die ihn braucht (zum Beispiel das Erzeugen eines Kurses aus einem importierten Dokument), und nur der relevante Auszug wird gesendet.

Die KI-Funktionen laufen über unseren Server-Proxy, damit Anbieterschlüssel nie in der App liegen. Wenn du eine nutzt, werden der relevante Text, Bilder oder Audio an die von uns ausgewählten KI-Anbieter gesendet:

OpenRouter (USA) ist unser einziges KI-Gateway: jede Anfrage wird an den für die Aufgabe ausgewählten Drittanbieter von Modellen weitergeleitet (Textgenerierung und Chats, Vision, Audio-Transkription).

Die Transkription von Dokumenten (PDF-, Word- und PowerPoint-Dateien) geht direkt an Mistral AI (Frankreich).

Wir senden nur, was die angeforderte Funktion braucht, fügen deine Daten keinen Werbeprofilen hinzu und leiten Anfragen an Anbieter weiter, die so konfiguriert sind, dass deine Eingaben nicht gespeichert oder zum Training von Modellen verwendet werden.

In der App läuft die Produkt-Analyse auf PostHog (Cloud in der Europäischen Union). Ereignisse sind pseudonym: Sie tragen eine zufällige Kennung, nie deine E-Mail. Beispiele: Registrierungsweg, genutzte KI-Funktion, Paywall-Aufrufe, Kontingentwarnungen. Lebenszyklus-Ereignisse werden automatisch aufgezeichnet; nichts anderes wird erfasst.

Auf dieser Website lädt Google Analytics 4 nur, wenn du Cookies im Banner akzeptierst. Solange du nicht zugestimmt hast und nachdem du abgelehnt hast, geht keine Messanfrage an Google. Zwei cookielose Tools messen durchgehend den aggregierten Traffic und die Geschwindigkeit der Seiten, ohne jemanden zu identifizieren: Vercel Web Analytics und Speed Insights. Details auf der Seite Cookies.

Damit wir den Dienst erbringen können, den du angefragt hast: Verwaltung des Kontos, Erzeugung deiner Lernwerkzeuge, Serien, Kontingente, Berechtigungen aus deinem Abo (Vertragserfüllung).

Um den Dienst sicher zu halten und zu verbessern: Begrenzung der Anfragrate, Fehlerberichte, aggregierte Telemetrie zu Onboarding und Funktionsnutzung (berechtigte Interessen).

Um die Reichweite der Website mit Google Analytics zu messen: deine Einwilligung, eingeholt, bevor irgendein Cookie gesetzt wird, und jederzeit widerrufbar.

Um deine Nachrichten über das Kontaktformular zu beantworten (vorvertragliche Maßnahmen oder berechtigte Interessen).

Supabase (Europäische Union, Region Stockholm): Datenbank, Authentifizierung und Edge Functions für die App wie für diese Website.

Vercel (USA): Hosting dieser Website samt seiner cookielosen Analyse.

OpenRouter (USA): einziges Gateway, über das KI-Modellanbieter Anfragen verarbeiten, mit Konfigurationen, die so gewählt sind, dass Eingaben nicht gespeichert werden.

Mistral AI (Frankreich): Transkription von Dokumenten.

PostHog (Cloud in der Europäischen Union): Produkt-Analyse der App.

RevenueCat (USA): Infrastruktur für Abonnements; sie empfängt deine pseudonyme Nutzerkennung und die Kaufereignisse von Apple.

Google und Apple: Authentifizierung, wenn du deren Anmeldebuttons nutzt; Apple für Käufe in der App.

Resend (SMTP-Anbieter): Versand transaktionaler E-Mails wie Bestätigungscodes.

Diese Anbieter wirken vertraglich als Auftragsverarbeiter oder eigenständige Verantwortliche für ihre eigene Infrastruktur; wir teilen jeweils nur das, was der einzelne Anbieter braucht.

Deine Kontodaten werden in der Europäischen Union gespeichert. Einige der oben genannten Anbieter haben ihren Sitz in den USA. Wo erforderlich, stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss (wie das EU-US Data Privacy Framework).

Kontodaten werden gespeichert, solange dein Konto aktiv ist. Wenn du dein Konto in den Einstellungen der App löschst, löschen wir sofort dein Profil, deinen Aktivitätsverlauf und deine Kontingentzähler auf unseren Servern und anonymisieren Fehlerberichte sowie Onboarding-Telemetrie, die mit dir verknüpft war.

Kontaktnachrichten behalten wir nur so lange, wie es zur Bearbeitung deiner Anfrage nötig ist. Wartelisten-Adressen bleiben bis zum Ende der Launch-Kommunikation bestehen oder bis du ihre Entfernung verlangst.

Fehlerberichte und Telemetrie bleiben nur so lange bestehen, wie sie nützlich sind, um Fehler zu beheben und das Onboarding zu verbessern; bitte uns jederzeit, sie zu löschen.

Daten reisen über TLS. Der Datenbankzugriff ist durch Sicherheit auf Zeilenebene gesperrt, sodass kein Nutzer die Zeilen eines anderen lesen kann. Administrativer Zugang erfordert ein Konto auf einer Zulassungsliste plus Zwei-Faktor-Authentifizierung, und jede administrative Aktion wird protokolliert. Anbieterschlüssel liegen ausschließlich auf Servern, nie in der App.

Du kannst deine personenbezogenen Daten einsehen, berichtigen, exportieren oder löschen.

Export: Die Einstellungen der App enthalten „Meine Daten exportieren“ (ein JSON-Archiv deines Profils, deiner Aktivität und lokal gespeicherter Inhalte) und „Mein Lerntagebuch exportieren“ (CSV).

Löschung: Der Weg über Einstellungen, dann Konto, dann „Konto löschen“ entfernt deine serverseitigen Daten wie oben beschrieben. Beim Deinstallieren der App verschwindet alles, was auf dem Gerät gespeichert ist.

Für alles andere schreib an contact@orbily.net. Nach der DSGVO kannst du dich außerdem bei deiner Aufsichtsbehörde beschweren (in Frankreich der CNIL).

Orbily ist ein Lernwerkzeug, das Schülerinnen und Schüler vieler Altersgruppen nutzen. Bist du jünger als das Alter, ab dem dein Land dir erlaubt, selbst in die Datenverarbeitung einzuwilligen (in Frankreich 15 Jahre), hol vor dem Erstellen eines Kontos die Zustimmung eines Elternteils oder Erziehungsberechtigten ein.

Glaubst du, dass ein Kind unter diesem Alter uns ohne Zustimmung der Eltern personenbezogene Daten übermittelt hat, schreib an contact@orbily.net, und wir löschen sie.

Wir aktualisieren diese Richtlinie, wenn sich der Dienst ändert. Das Datum unter dem Titel zeigt die letzte Fassung; wesentliche Änderungen kündigen wir in der App oder auf dieser Website an.