Datenschutzerklärung

Orbily („wir“) ist eine KI-gestützte Lernanwendung und eine Website (orbily.net), betrieben vom Projekt Orbily. Der Herausgeber ist eine Einzelperson und damit der Verantwortliche im Sinne der DSGVO; eine Gesellschaft wurde noch nicht gegründet, und die vollständige rechtliche Identität wird veröffentlicht, sobald dieser Rechtsträger existiert.

Für jede Anfrage zum Datenschutz: contact@orbily.net. Du kannst dein Anliegen auch im Kontaktformular dieser Website beschreiben.

Deine Lerninhalte (Kurse, Notizen, Dokumente, Chats) bleiben auf deinem Gerät. In der Lern-App erhalten wir die E-Mail-Adresse deines Kontos, einige Lerneinstellungen, Aktivitätsmetadaten und das, was du uns über Formulare oder KI-Funktionen sendest. Der Creator-Bereich verarbeitet Daten verbundener Social-Media-Konten wie unten beschrieben.

Wir verkaufen keine Daten. Es gibt keinen sozialen Feed und kein öffentliches Profil.

Website-Formulare. Support: deine E-Mail-Adresse, deine Nachrichten, das automatisch zugewiesene Thema, der Status der Anfrage und die Sprache der Oberfläche. Warteliste: deine E-Mail-Adresse und deine Sprache. Wenn du diese Formulare absendest, berechnen wir einen gesalzenen Hash deiner IP-Adresse, um Spam zu begrenzen; die rohe IP wird nie gespeichert.

Zur Weiterleitung von Supportanfragen kann der Nachrichtentext (ohne E-Mail-Feld und mit Entfernung üblicher Kennungen, sofern erkannt) über OpenRouter (USA) an Typesafe Jev gesendet werden. Unser Team prüft unsichere Einordnungen. Antworten werden im Ticket gespeichert und können über Resend per E-Mail verschickt werden. Ein privater Link erlaubt Lesen und Antworten; jeder mit dem Link kann auf die Unterhaltung zugreifen.

App-Konto. Deine E-Mail-Adresse und ein verschlüsseltes Passwort (oder die Kennung, die dein Google- oder Apple-Konto bei der Anmeldung dorthin weitergibt). Wenn du dich mit Apple anmeldest, fragen wir nur deinen Namen und deine E-Mail ab.

Lernprofil. Bevorzugte Sitzungsdauer, Tage pro Woche, tägliches Aktivitätsziel, Seriendaten und beste Serie, Status, Produkt und Abrechnungszeitraum des Abonnements sowie KI-Nutzungsprotokolle (Art des Vorgangs, Modell, Tokenanzahl, Kostenschätzung, Zeitstempel), die bis zu 400 Tage zur Sicherung der Abrechnung und zur Missbrauchsvermeidung aufbewahrt werden.

Metadaten zu Lernaktivitäten. Jede abgeschlossene Aktivität speichern wir mit ihrem Typ (Quiz, Karteikarten, Korrektur, Timer, Lesezeit und so weiter), ihrer Dauer, dem Namen des Ordners, dem du sie zugeordnet hast, und den erreichten Punkten. Aus diesem Protokoll erhalten wir nie den Inhalt deiner Kurse oder Dokumente.

Onboarding-Telemetrie. Während des Onboardings speichern wir deine Antworten auf Produktfragen (Lernniveau, Motivation, Hürden und Ähnliches), dazu eine anonyme Gerätekennung, App-Sprache, Plattform und Version. Das beginnt vor der Kontoerstellung und wird nur mit deinem Konto verknüpft, wenn du dich registrierst. Eine optionale Frage zum Geschlecht dient aggregierten Statistiken; sie darf leer bleiben.

Fehlerberichte. Stürzt die App ab oder trifft sie auf einen unerwarteten Fehler, speichern wir die Fehlermeldung, einen Stacktrace, die App-Version und die Plattform. Diese Berichte enthalten deine Inhalte bewusst nie.

Zahlungen. Käufe laufen über Apple. Wir sehen nie Kartennummern. Apple und unser Abodienstleister RevenueCat teilen uns die Details deines Abos mit (Berechtigung, Status, Ablaufdatum, Produktkennung).

Wenn du deinen YouTube-Kanal mit dem Orbily Creator-Bereich verbindest, erlaubst du über Google OAuth einen reinen Lesezugriff (youtube.readonly). Wir rufen die Kennung, den Namen, den Handle, das Profilbild, die Abonnenten- und Videoanzahl des Kanals sowie die Liste hochgeladener Videos ab. Zu jedem Video können wir Kennung und URL, Titel, Beschreibung, Tags, Veröffentlichungsdatum, Dauer, Vorschaubild sowie Aufruf-, Like- und Kommentarzahlen abrufen.

Wir speichern diese Daten auf unseren Servern und aktualisieren sie regelmäßig, um dein Creator-Profil, My Content und Leistungsstatistiken zu füllen und Videos über Orbily zu erkennen. Als Orbily-bezogen eingestufte Videos können zu aggregierten Trendstatistiken beitragen. Ob ein einzelnes Video anderen Creatorn in Inspiration angezeigt wird, hängt von seiner Freigabeeinstellung ab.

Für diese Einordnung können Titel und Beschreibung des Videos an OpenRouter (USA) gesendet werden, das die Anfrage an das Jev-Modell von Typesafe weiterleitet. Die aktuelle YouTube-Verbindung ruft weder Audio noch Untertitel der Videos ab. OAuth-Zugriffs- und Aktualisierungstoken werden verschlüsselt auf unseren Servern gespeichert und nicht an OpenRouter gesendet.

Du kannst den Kanal jederzeit im Creator-Bereich trennen. Dadurch endet die künftige Synchronisierung und die gespeicherten OAuth-Token werden gelöscht. Bereits importierte Videodaten und Statistiken bleiben nach der Trennung erhalten; für ihre Löschung oder zur Ausübung deiner Rechte schreibe an contact@orbily.net.

Wir nutzen über die YouTube-API erhaltene Daten nicht für zielgerichtete Werbung und verkaufen sie nicht an Dritte. Die YouTube-Verbindung ist freiwillig und erlaubt Orbily nicht, Inhalte auf deinem Kanal zu veröffentlichen, zu ändern oder zu löschen.

Deine importierten Dokumente, generierten Kapitel, Kurse mit mehreren Lektionen, Karteikarten, dein Chatverlauf mit Orby und deine Einstellungen liegen im lokalen Speicher (SQLite und AsyncStorage) deines Geräts, getrennt je Konto.

Keiner dieser Inhalte wird mit unseren Servern synchronisiert. Er verlässt das Gerät nur in dem Moment, in dem du eine KI-Funktion nutzt, die ihn braucht (zum Beispiel das Erzeugen eines Kurses aus einem importierten Dokument), und nur der relevante Auszug wird gesendet.

KI-Funktionen der Lern-App laufen über unseren Server-Proxy, sodass Anbieterschlüssel nie in der App liegen. Wenn du eine nutzt, werden die betreffenden Texte, Bilder oder Audiodaten an von uns ausgewählte KI-Anbieter gesendet:

OpenRouter (USA) ist unser einziges KI-Gateway. Es leitet jede Anfrage an den für die Aufgabe ausgewählten Modellanbieter weiter: DeepSeek-Modelle für Textgenerierung und Orbys Antworten, Qwen-Modelle für das Lesen von Fotos und Bildern, und Whisper für die Transkription von Audioaufnahmen. Im Creator-Bereich leitet es die Einordnung von Videotexten an Typesafe Jev weiter.

Die Dokumenttranskription (PDF-, Word-, PowerPoint-Dateien) geht direkt an Mistral AI (Frankreich).

Was die Lern-App sendet: die Inhalte, die du importierst (Fotos, Dokumente, Audioaufnahmen), die Fragen, die du Orby stellst, und die Arbeiten, die du zur Korrektur einreichst. Wir senden nur, was die angeforderte Funktion braucht, und fügen deine Daten nie Werbeprofilen hinzu.

Vor der ersten Nutzung einer KI-Funktion in der Lern-App zeigt sie dir diese Liste und bittet um deine Erlaubnis. Lerninhalte werden erst nach deiner Zustimmung an einen KI-Anbieter gesendet; diese Richtlinie ist von diesem Bildschirm aus abrufbar. Die gesonderte Einordnung von Videos im Creator-Bereich ist oben beschrieben.

In der App läuft die Produkt-Analyse auf PostHog (Cloud in der Europäischen Union). Ereignisse sind pseudonym: Sie tragen eine zufällige Kennung, nie deine E-Mail. Beispiele: Registrierungsweg, genutzte KI-Funktion, Paywall-Aufrufe, Kontingentwarnungen. Lebenszyklus-Ereignisse werden automatisch aufgezeichnet; nichts anderes wird erfasst.

Auf dieser Website lädt Google Analytics 4 nur, wenn du Cookies im Banner akzeptierst. Solange du nicht zugestimmt hast und nachdem du abgelehnt hast, geht keine Messanfrage an Google. Zwei cookielose Tools messen durchgehend den aggregierten Traffic und die Geschwindigkeit der Seiten, ohne jemanden zu identifizieren: Vercel Web Analytics und Speed Insights. Details auf der Seite Cookies.

Damit wir den Dienst erbringen können, den du angefragt hast: Verwaltung des Kontos, Erzeugung deiner Lernwerkzeuge, Serien, Kontingente, Berechtigungen aus deinem Abo (Vertragserfüllung).

Um den Dienst sicher zu halten und zu verbessern: Begrenzung der Anfragrate, Fehlerberichte, aggregierte Telemetrie zu Onboarding und Funktionsnutzung (berechtigte Interessen).

Um die Reichweite der Website mit Google Analytics zu messen: deine Einwilligung, eingeholt, bevor irgendein Cookie gesetzt wird, und jederzeit widerrufbar.

Um deine Nachrichten über das Kontaktformular zu beantworten (vorvertragliche Maßnahmen oder berechtigte Interessen).

Supabase (Europäische Union, Region Stockholm): Datenbank, Authentifizierung und Edge Functions für die App wie für diese Website.

Vercel (USA): Hosting dieser Website samt seiner cookielosen Analyse.

OpenRouter (USA): einziges Gateway, über das die KI-Modellanbieter (DeepSeek, Qwen, Whisper) Anfragen verarbeiten.

Mistral AI (Frankreich): Transkription von Dokumenten.

PostHog (Cloud in der Europäischen Union): Produkt-Analyse der App.

RevenueCat (USA): Infrastruktur für Abonnements; sie empfängt deine pseudonyme Nutzerkennung und die Kaufereignisse von Apple.

Google und Apple: Authentifizierung, wenn du deren Anmeldebuttons nutzt; Apple für Käufe in der App.

Resend (SMTP-Anbieter): Versand transaktionaler E-Mails wie Bestätigungscodes.

Diese Anbieter wirken vertraglich als Auftragsverarbeiter oder eigenständige Verantwortliche für ihre eigene Infrastruktur; wir teilen jeweils nur das, was der einzelne Anbieter braucht.

Deine Kontodaten werden in der Europäischen Union gespeichert. Einige der oben genannten Anbieter haben ihren Sitz in den USA. Wo erforderlich, stützen sich Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss (wie das EU-US Data Privacy Framework).

Kontodaten werden gespeichert, solange dein Konto aktiv ist. Wenn du dein Konto in den Einstellungen der App löschst, löschen wir sofort dein Profil, deinen Aktivitätsverlauf und deine Kontingentzähler auf unseren Servern und anonymisieren Fehlerberichte sowie Onboarding-Telemetrie, die mit dir verknüpft war.

Kontaktnachrichten behalten wir nur so lange, wie es zur Bearbeitung deiner Anfrage nötig ist. Wartelisten-Adressen bleiben bis zum Ende der Launch-Kommunikation bestehen oder bis du ihre Entfernung verlangst.

Fehlerberichte und Telemetrie bleiben nur so lange bestehen, wie sie nützlich sind, um Fehler zu beheben und das Onboarding zu verbessern; bitte uns jederzeit, sie zu löschen.

Daten reisen über TLS. Der Datenbankzugriff ist durch Sicherheit auf Zeilenebene gesperrt, sodass kein Nutzer die Zeilen eines anderen lesen kann. Administrativer Zugang erfordert ein Konto auf einer Zulassungsliste plus Zwei-Faktor-Authentifizierung, und jede administrative Aktion wird protokolliert. Anbieterschlüssel liegen ausschließlich auf Servern, nie in der App.

Du kannst deine personenbezogenen Daten einsehen, berichtigen, exportieren oder löschen.

Export: Die Einstellungen der App enthalten „Meine Daten exportieren“ (ein JSON-Archiv deines Profils, deiner Aktivität und lokal gespeicherter Inhalte) und „Mein Lerntagebuch exportieren“ (CSV).

Löschung: Der Weg über Einstellungen, dann Konto, dann „Konto löschen“ entfernt deine serverseitigen Daten wie oben beschrieben. Beim Deinstallieren der App verschwindet alles, was auf dem Gerät gespeichert ist.

Für alles andere schreib an contact@orbily.net. Nach der DSGVO kannst du dich außerdem bei deiner Aufsichtsbehörde beschweren (in Frankreich der CNIL).

Orbily ist ein Lernwerkzeug, das Schülerinnen und Schüler vieler Altersgruppen nutzen. Bist du jünger als das Alter, ab dem dein Land dir erlaubt, selbst in die Datenverarbeitung einzuwilligen (in Frankreich 15 Jahre), hol vor dem Erstellen eines Kontos die Zustimmung eines Elternteils oder Erziehungsberechtigten ein.

Glaubst du, dass ein Kind unter diesem Alter uns ohne Zustimmung der Eltern personenbezogene Daten übermittelt hat, schreib an contact@orbily.net, und wir löschen sie.

Wir aktualisieren diese Richtlinie, wenn sich der Dienst ändert. Das Datum unter dem Titel zeigt die letzte Fassung; wesentliche Änderungen kündigen wir in der App oder auf dieser Website an.