Privacy Policy
Last updated: October 2026
Privacy by Design
Orivela was built with privacy as a core principle. Your data is protected through strict access controls — only you can access your entries through your authenticated account. We do not sell your data, we do not use advertising trackers, and your AI interactions are never used to train AI models. Full client-side encryption is planned for a future update. This policy explains in detail how we handle your data and why.
1. Controller
Steffen Giebler — 52N34S Group
Schwedter Str. 25, 10119 Berlin, Germany
Email: privacy@52n34s.com
2. Data We Collect
Account data
When you register, we store your email address via Supabase Auth. This is required to identify your account and provide the service.
User entries
The notes, titles, tasks, goals, and documents you store in Orivela are transmitted securely over TLS and stored in our database with strict access controls enforced via Row Level Security (RLS). Only your authenticated account can access your entries. We store your entry content alongside metadata such as labels, dates, keywords, timestamps, task fields (for example priority, work type, effort, due date, and goal links), focus planning data, and — if you set a reminder — the reminder time associated with that entry. Full client-side encryption — where content is encrypted on your device before transmission, making it unreadable to us — is planned for a future update.
File attachments
You can attach images (JPEG, PNG, HEIC, WebP) or PDF files to notes and records. Files are stored in a private Supabase Storage bucket. Access is only via short-lived signed URLs (about 60 minutes); there are no public attachment URLs. Attachments are deleted when you delete the related entry (including its subtasks) or when you delete your account. Archiving a task keeps its files. Attachment files are not sent to Anthropic or used for AI search.
AI queries
When you use AI search, document scan, note processing, task classification, or task break-down, relevant text (and, for scans, the document image) is processed server-side via a Supabase Edge Function, which calls the Anthropic Claude API. The following data may be transmitted to Anthropic: your search query or scanned document image; for note processing and task classification, the note text, your label names, descriptions, and search terms, and — where relevant — your goal names and ranks, so the model can suggest a title, labels, keywords, a date or reminder reference, and task fields (priority, work type, effort, due date, goal assignment); for break-down, the parent task text and related context so the model can propose steps. Attachment files are never transmitted to Anthropic. No advertising data, behavioral profiles, or unnecessary metadata is included. Anthropic may retain inputs and outputs for up to 30 days for safety monitoring. Anthropic does not use your data to train AI models. All AI calls are routed through our server-side functions using JWT-verified requests — your data is never sent directly from the iOS app or the web app to Anthropic.
Document scans
When you scan a document, the image is sent to Claude Vision (Anthropic) for text extraction. The image is not stored by us after processing. The extracted data is shown to you for review before anything is saved.
Speech recognition
How speech is turned into text differs between the iOS app and the web app.
iOS app: Speech is recognised on the device. Only the resulting transcript leaves the device (when the note is saved or processed). The audio itself is not sent to us or to Anthropic.
Web app:Voice notes use the browser's Web Speech API. On most browsers this means the audio is sent to the browser vendor's servers for recognition — typically Google for Chrome, and Apple for Safari. Orivela does not receive the audio; we only receive the transcript the browser returns. This processing is performed by the vendor under that vendor's terms, not by Orivela.
Local notifications
In the iOS app you can set reminders on notes. The alert that fires on your device is a local notification: it is scheduled by iOS on the device. There is no push notification, no Apple Push Notification service certificate, and the notification itself is not sent through our servers. Notification permission is requested only when you set your first reminder.
If you do set a reminder, we store the reminder time and the linked note in your account (same database and access controls as your other entries), so the reminder can be shown in the app and rescheduled if needed.
In the web app, focus mode may show browser notifications (for example when a focus slot ends). These are requested only with your consent via the browser's Notification API, are triggered locally in your browser, and are not sent through a push server operated by Orivela.
Analytics and error tracking
We use PostHog for product analytics and error tracking in the app and on this website. PostHog collects usage events, session data, and technical device information (device type, OS version, app version) to help us understand how the app is used and to identify errors. Data is processed on EU servers (eu.posthog.com). PostHog does not receive the content of your entries. PostHog Privacy Policy: posthog.com/privacy
Support and feedback
If you submit feedback or a support request through the app (via Settings → Support), we store your selected category and message in our database. No email address or identifier is attached unless you choose to include it in your message. No screenshots or device logs are collected or required.
Website
The orivela.app website is hosted on Vercel. Vercel may process standard server logs (IP address, browser type, timestamp) as part of hosting operations. The public marketing pages use only technically necessary storage for basic functionality. The signed-in notes area at orivela.app/notes uses authentication cookies for your session and the product analytics described above. No advertising cookies or third-party advertising pixels are used.
3. Legal Basis for Processing (GDPR Art. 6)
| Processing activity | Legal basis |
|---|---|
| Account registration and authentication | Performance of contract (Art. 6(1)(b)) |
| Storing and retrieving user entries | Performance of contract (Art. 6(1)(b)) |
| AI search, document scan, note processing, task classification, and break-down | Performance of contract (Art. 6(1)(b)) |
| Storing file attachments (Supabase Storage) | Performance of contract (Art. 6(1)(b)) |
| Speech recognition via the browser (web app only) | Performance of contract (Art. 6(1)(b)) — processing by the browser vendor under that vendor's terms |
| Local reminder notifications (iOS app) | Performance of contract (Art. 6(1)(b)); the on-device alert itself is scheduled by iOS |
| Browser notifications for focus mode (web app) | Consent (Art. 6(1)(a)); notifications are triggered locally in the browser |
| Product analytics and error tracking (PostHog) | Legitimate interest — improving product stability and user experience (Art. 6(1)(f)) |
| Feedback and support messages | Legitimate interest (Art. 6(1)(f)) |
| Website server logs | Legitimate interest — security and operational monitoring (Art. 6(1)(f)) |
4. Third-Party Services
Supabase (Supabase Inc., US) — Authentication, database hosting, and private file storage for attachments. Data is stored in the EU region. Supabase acts as a data processor under a Data Processing Agreement (DPA). Supabase Privacy Policy
Anthropic (Anthropic PBC, US) — AI processing for search, document scan, note processing (title, labels, keywords, date/reminder detection), task classification (priority, work type, effort, goal assignment), and breaking tasks into steps. Attachment files are not sent to Anthropic. Data transfer to the US is covered by Standard Contractual Clauses (SCCs). Retention: up to 30 days. No model training on your data. Anthropic Privacy Policy
Browser vendors (web speech recognition)— When you dictate a note in the web app, the Web Speech API may send audio to the browser vendor (for example Google for Chrome, or Apple for Safari) for recognition. That processing is outside Orivela's control and subject to the vendor's privacy policy.
PostHog (PostHog Inc., US) — Product analytics and error tracking. Data is processed on EU servers (eu.posthog.com). PostHog Privacy Policy
Apple— App Store distribution, Sign in with Apple, and — for the iOS app — on-device speech recognition and local notification scheduling. For the web app, Safari may process speech audio under Apple's terms as described above. Apple Privacy Policy
Google— Sign in with Google in the iOS app (authentication via Google Identity). Google may process account identifiers needed to complete sign-in under Google's terms. Orivela does not receive your Google password. Google Privacy Policy
Vercel (Vercel Inc., US) — Website hosting. Vercel Privacy Policy
5. International Data Transfers
Some of our service providers are located outside the European Economic Area (EEA). Where applicable, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses (SCCs) or other legally recognized transfer mechanisms to ensure your data is protected in accordance with GDPR requirements.
We apply GDPR principles to all users globally, regardless of your country of residence.
6. Security
We take the security of your data seriously. Measures in place include:
- Transport security: All data is transmitted over TLS (HTTPS).
- Access controls: Server-side AI functions use JWT-verified requests. Only authenticated users can access their own data, enforced via Row Level Security (RLS) in our database.
- No unnecessary data collection: We only collect personal data necessary to provide the functionality of Orivela.
- Planned: Full client-side encryption using the WebCrypto API is in development and will be introduced in a future update.
7. Data Protection and Encryption
Protecting your data is a core priority for Orivela. Currently, all data is transmitted over TLS (HTTPS) and stored with strict access controls — only your authenticated account can access your entries, enforced at the database level via Row Level Security. We are actively developing full client-side encryption, which will encrypt your entries on your device before transmission so that not even we can read them. This feature is planned for a future update and will be communicated clearly upon release.
8. Automated Processing and AI
AI features in Orivela — search, document scan, note processing, task classification, and task break-down — produce results automatically based on your input and, where relevant, your stored entries, labels, or goals. Orivela does not make legally significant automated decisions or engage in profiling within the meaning of Article 22 GDPR. AI-generated titles, labels, keywords, search results, task suggestions, step proposals, and extracted text are informational only and are always presented to you for your own judgment.
9. Data Ownership
You retain full ownership of all content you store in Orivela. We do not claim any rights to your notes, documents, or other user-generated content. Your data exists to serve you.
10. Data Retention
| Data type | Retention period |
|---|---|
| Account and entry data | Until you delete your account |
| File attachments (Supabase Storage) | Until you delete the related entry or your account |
| AI query data (Anthropic) | Up to 30 days, then automatically deleted |
| Analytics data (PostHog) | Per PostHog's retention policy |
| Feedback and support messages | Until manually deleted by the operator |
| Website server logs (Vercel) | Approximately 30 days |
11. Account Deletion
You can delete your account at any time under Settings → Delete account in the iOS app or the web notes area. Upon deletion, the following data is permanently removed:
- Your authentication account
- All stored entries and associated metadata
- All file attachments stored for your account
- All associated database records
Feedback and support messages you submitted are not automatically linked to your account and are retained separately unless you request their deletion by contacting privacy@52n34s.com.
12. Your Rights (GDPR)
Under the GDPR, you have the right to:
- Access the personal data we hold about you (Art. 15)
- Correct inaccurate data (Art. 16)
- Erase your data (Art. 17)
- Restrict processing (Art. 18)
- Data portability (Art. 20)
- Object to processing based on legitimate interest (Art. 21)
- Lodge a complaint with a supervisory authority
To exercise any of these rights, contact us at privacy@52n34s.com.
The competent supervisory authority for our Berlin-based operation is the Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin.
13. California Residents (CCPA)
If you are a California resident, you may have additional rights under the California Consumer Privacy Act (CCPA), including the right to know what personal information we collect, the right to delete it, and the right to opt out of its sale. We do not sell personal information. To exercise your rights, contact privacy@52n34s.com.
14. Cookies and Local Storage
The public marketing pages on this website use only technically necessary storage for basic functionality. The signed-in notes area uses authentication cookies for your session. Product analytics (PostHog) in the app and in the signed-in web notes area may use its own storage as described in PostHog's privacy policy. No advertising, tracking, or third-party advertising cookies are used. The Orivela iOS app does not use advertising SDKs or third-party advertising trackers.
15. Children
Orivela is not directed at children under 13. We do not knowingly collect personal data from children. If you believe a child has provided us with data, please contact privacy@52n34s.com and we will delete it promptly.
16. Changes to This Policy
We may update this Privacy Policy from time to time. The updated version will always be available at orivela.app/privacy with a revised "last updated" date. We encourage you to review this policy periodically.
Deutsch
Datenschutzerklärung
Stand: Oktober 2026
Datenschutz by Design
Orivela wurde mit Datenschutz als Kernprinzip entwickelt. Ihre Daten sind durch strenge Zugriffskontrollen geschützt — nur Sie können über Ihr authentifiziertes Konto auf Ihre Einträge zugreifen. Wir verkaufen keine Daten, verwenden keine Werbe-Tracker, und Ihre KI-Interaktionen werden niemals für das Training von KI-Modellen genutzt. Eine vollständige client-seitige Verschlüsselung ist für ein zukünftiges Update geplant. Diese Erklärung beschreibt im Detail, wie wir mit Ihren Daten umgehen und warum.
1. Verantwortlicher
Steffen Giebler — 52N34S Group
Schwedter Str. 25, 10119 Berlin, Deutschland
E-Mail: privacy@52n34s.com
2. Erhobene Daten
Kontodaten
Bei der Registrierung speichern wir Ihre E-Mail-Adresse über Supabase Auth. Diese ist erforderlich, um Ihr Konto zu identifizieren und den Dienst bereitzustellen.
Nutzereinträge
Notizen, Titel, Aufgaben, Ziele und Dokumente, die Sie in Orivela speichern, werden verschlüsselt über TLS übertragen und in unserer Datenbank mit strikten Zugriffskontrollen gespeichert, die über Row Level Security (RLS) durchgesetzt werden. Nur Ihr authentifiziertes Konto kann auf Ihre Einträge zugreifen. Gespeichert werden Ihre Inhalte sowie Metadaten wie Labels, Daten, Keywords, Zeitstempel, Aufgabenfelder (z. B. Priorität, Arbeitstyp, Aufwand, Fälligkeit und Zielzuordnung), Fokus-Planungsdaten und — wenn Sie eine Erinnerung setzen — der zugehörige Erinnerungszeitpunkt. Eine vollständige client-seitige Verschlüsselung — bei der Inhalte auf Ihrem Gerät verschlüsselt werden, bevor sie übertragen werden — ist für ein zukünftiges Update geplant.
Datei-Anhänge
Sie können Notizen und Einträgen Bilder (JPEG, PNG, HEIC, WebP) oder PDF-Dateien anhängen. Die Dateien werden in einem privaten Supabase-Storage-Bucket gespeichert. Zugriff erfolgt nur über zeitlich begrenzte Signed URLs (ca. 60 Minuten); es gibt keine öffentlichen Anhang-URLs. Anhänge werden gelöscht, wenn Sie den zugehörigen Eintrag (inkl. Unteraufgaben) oder Ihr Konto löschen. Beim Archivieren einer Aufgabe bleiben die Dateien erhalten. Anhangdateien werden nicht an Anthropic übermittelt und nicht für die KI-Suche genutzt.
KI-Anfragen
Bei Nutzung der KI-Suche, des Dokument-Scans, der Notizverarbeitung, der Aufgaben-Einordnung oder der Zerlegung in Schritte werden relevante Texte (und beim Scan das Dokumentbild) über eine serverseitige Supabase Edge Function an die Anthropic Claude API weitergeleitet. Folgende Daten können an Anthropic übermittelt werden: Ihre Suchanfrage oder das gescannte Dokumentbild; bei Notizverarbeitung und Aufgaben-Einordnung der Notiztext, Namen, Beschreibungen und Suchbegriffe Ihrer Labels sowie — soweit relevant — Namen und Rang Ihrer Ziele, damit das Modell Titel, Labels, Keywords, einen Datums- oder Erinnerungsbezug sowie Aufgabenfelder (Priorität, Arbeitstyp, Aufwand, Fälligkeit, Zielzuordnung) vorschlagen kann; bei der Zerlegung der Text der übergeordneten Aufgabe und zugehöriger Kontext, damit das Modell Schritte vorschlagen kann. Anhangdateien werden nicht an Anthropic übermittelt. Keine Werbedaten, Verhaltensprofile oder unnötigen Metadaten werden übermittelt. Anthropic kann Eingaben und Ausgaben bis zu 30 Tage lang für Sicherheitszwecke speichern. Ihre Daten werden nicht für das Training von KI-Modellen verwendet. Alle KI-Anfragen werden ausschließlich über unsere serverseitigen Funktionen mit JWT-Prüfung geleitet — niemals direkt aus der iOS-App oder der Web-App an Anthropic.
Dokument-Scans
Beim Scannen eines Dokuments wird das Bild zur Texterkennung an Claude Vision (Anthropic) gesendet. Das Bild wird nach der Verarbeitung nicht gespeichert. Die extrahierten Daten werden Ihnen zur Prüfung angezeigt, bevor etwas gespeichert wird.
Spracherkennung
Wie Sprache in Text umgewandelt wird, unterscheidet sich zwischen iOS-App und Web-App.
iOS-App: Die Spracherkennung erfolgt auf dem Gerät. Nur das Transkript verlässt das Gerät (wenn die Notiz gespeichert oder verarbeitet wird). Das Audiosignal selbst wird weder an uns noch an Anthropic gesendet.
Web-App: Sprachnotizen nutzen die Web Speech API des Browsers. In den meisten Browsern bedeutet das, dass das Audio zur Erkennung an Server des Browserherstellers gesendet wird — typischerweise Google bei Chrome und Apple bei Safari. Orivela erhält das Audio nicht; wir erhalten nur das Transkript, das der Browser zurückgibt. Diese Verarbeitung erfolgt durch den Hersteller nach dessen Bedingungen, nicht durch Orivela.
Lokale Benachrichtigungen
In der iOS-App können Sie Erinnerungen zu Notizen setzen. Die Benachrichtigung auf dem Gerät ist eine lokale Notification: Sie wird von iOS auf dem Gerät geplant. Es gibt keinen Push, kein Apple-Push-Notification-Zertifikat, und die Benachrichtigung selbst läuft nicht über unsere Server. Die Berechtigung für Benachrichtigungen wird erst angefragt, wenn Sie Ihre erste Erinnerung setzen.
Wenn Sie eine Erinnerung setzen, speichern wir den Erinnerungszeitpunkt und die verknüpfte Notiz in Ihrem Konto (gleiche Datenbank und Zugriffskontrollen wie bei Ihren übrigen Einträgen), damit die Erinnerung in der App angezeigt und bei Bedarf neu geplant werden kann.
In der Web-App kann der Fokusmodus Browser-Benachrichtigungen anzeigen (z. B. wenn ein Fokus-Slot endet). Diese werden nur mit Ihrer Einwilligung über die Notification-API des Browsers angefragt, lokal im Browser ausgelöst und nicht über einen von Orivela betriebenen Push-Server versendet.
Analytics und Fehler-Tracking
Wir nutzen PostHog für Produkt-Analytics und Fehler-Tracking in der App und auf dieser Website. PostHog erfasst Nutzungsereignisse, Session-Daten und technische Geräteinformationen (Gerätetyp, OS-Version, App-Version), um zu verstehen, wie die App genutzt wird und um Fehler zu identifizieren. Die Daten werden auf EU-Servern verarbeitet (eu.posthog.com). PostHog erhält keinen Zugriff auf den Inhalt Ihrer Einträge. Datenschutzerklärung PostHog: posthog.com/privacy
Support und Feedback
Wenn Sie über die App (Einstellungen → Support) Feedback oder eine Support-Anfrage senden, speichern wir die ausgewählte Kategorie und Ihre Nachricht in unserer Datenbank. Es wird keine E-Mail-Adresse oder Kennung gespeichert, sofern Sie diese nicht selbst in der Nachricht angeben. Screenshots oder Geräte-Logs werden nicht erfasst oder angefragt.
Website
Die Website orivela.app wird über Vercel gehostet. Vercel verarbeitet im Rahmen des Hostings Standard-Serverprotokolle (IP-Adresse, Browsertyp, Zeitstempel). Die öffentlichen Marketingseiten nutzen ausschließlich technisch notwendigen Speicher für grundlegende Funktionen. Der angemeldete Notizbereich unter orivela.app/notes verwendet Authentifizierungs-Cookies für Ihre Sitzung sowie die oben beschriebene Produkt-Analytics. Es werden keine Werbe-Cookies oder Drittanbieter-Werbe-Pixel eingesetzt.
3. Rechtsgrundlagen (Art. 6 DSGVO)
| Verarbeitungstätigkeit | Rechtsgrundlage |
|---|---|
| Kontoregistrierung und Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherung und Abruf von Einträgen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| KI-Suche, Dokument-Scan, Notizverarbeitung, Aufgaben-Einordnung und Zerlegung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Speicherung von Datei-Anhängen (Supabase Storage) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Spracherkennung über den Browser (nur Web-App) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung durch den Browserhersteller nach dessen Bedingungen |
| Lokale Erinnerungs-Benachrichtigungen (iOS-App) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Benachrichtigung auf dem Gerät wird von iOS geplant |
| Browser-Benachrichtigungen im Fokusmodus (Web-App) | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Auslösung lokal im Browser |
| Produkt-Analytics und Fehler-Tracking (PostHog) | Berechtigtes Interesse — Verbesserung von Stabilität und Nutzererfahrung (Art. 6 Abs. 1 lit. f DSGVO) |
| Feedback und Support-Nachrichten | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Website-Serverlogs | Berechtigtes Interesse — Sicherheit und Betrieb (Art. 6 Abs. 1 lit. f DSGVO) |
4. Drittanbieter
Supabase (Supabase Inc., USA) — Authentifizierung, Datenbank und privater Dateispeicher für Anhänge. Datenspeicherung in der EU-Region. Supabase ist Auftragsverarbeiter gemäß AVV. Datenschutzerklärung Supabase
Anthropic (Anthropic PBC, USA) — KI-Verarbeitung für Suche, Scan, Notizverarbeitung (Titel, Labels, Keywords, Datums-/Erinnerungserkennung), Aufgaben-Einordnung (Priorität, Arbeitstyp, Aufwand, Zielzuordnung) und Zerlegung in Schritte. Anhangdateien werden nicht an Anthropic übermittelt. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC). Aufbewahrung: bis zu 30 Tage. Keine Nutzung für Modelltraining. Datenschutzerklärung Anthropic
Browserhersteller (Web-Spracherkennung)— Wenn Sie in der Web-App eine Notiz diktieren, kann die Web Speech API Audio zur Erkennung an den Browserhersteller senden (z. B. Google bei Chrome oder Apple bei Safari). Diese Verarbeitung liegt außerhalb der Kontrolle von Orivela und unterliegt der Datenschutzerklärung des Herstellers.
PostHog (PostHog Inc., USA) — Produkt-Analytics und Fehler-Tracking. Datenverarbeitung auf EU-Servern (eu.posthog.com). Datenschutzerklärung PostHog
Apple — App-Vertrieb über den App Store, Sign in with Apple sowie — in der iOS-App — geräteinterne Spracherkennung und lokale Notification-Planung. In der Web-App kann Safari Sprachaudio unter Apples Bedingungen verarbeiten, wie oben beschrieben. Datenschutzerklärung Apple
Google — Sign in with Google in der iOS-App (Authentifizierung über Google Identity). Google kann die für die Anmeldung erforderlichen Konto-Identifikatoren nach den Bedingungen von Google verarbeiten. Orivela erhält Ihr Google-Passwort nicht. Datenschutzerklärung Google
Vercel (Vercel Inc., USA) — Website-Hosting. Datenschutzerklärung Vercel
5. Internationale Datenübermittlung
Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Soweit erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (SCC) oder andere rechtlich anerkannte Übermittlungsmechanismen, um sicherzustellen, dass Ihre Daten gemäß den DSGVO-Anforderungen geschützt sind.
Wir wenden die DSGVO-Grundsätze für alle Nutzer weltweit an, unabhängig von Ihrem Wohnsitzland.
6. Sicherheit
Wir nehmen die Sicherheit Ihrer Daten ernst. Folgende Maßnahmen sind implementiert:
- Transportverschlüsselung: Alle Daten werden über TLS (HTTPS) übertragen.
- Zugriffskontrollen: Serverseitige KI-Funktionen verwenden JWT-verifizierte Anfragen. Nur authentifizierte Nutzer können auf ihre eigenen Daten zugreifen, durchgesetzt über Row Level Security (RLS) in unserer Datenbank.
- Datenminimierung: Wir erheben ausschließlich personenbezogene Daten, die zur Bereitstellung der Funktionen von Orivela erforderlich sind.
- Geplant: Eine vollständige client-seitige Verschlüsselung mit der WebCrypto API befindet sich in Entwicklung und wird in einem zukünftigen Update eingeführt.
7. Datenschutz und Verschlüsselung
Der Schutz Ihrer Daten hat bei Orivela höchste Priorität. Aktuell werden alle Daten über TLS (HTTPS) übertragen und mit strikten Zugriffskontrollen gespeichert — nur Ihr authentifiziertes Konto kann auf Ihre Einträge zugreifen, durchgesetzt auf Datenbankebene über Row Level Security. Wir entwickeln aktiv eine vollständige client-seitige Verschlüsselung, die Ihre Einträge auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden — sodass selbst wir sie nicht lesen können. Diese Funktion ist für ein zukünftiges Update geplant und wird bei Veröffentlichung klar kommuniziert.
8. Automatisierte Verarbeitung und KI
KI-Funktionen in Orivela — Suche, Dokument-Scan, Notizverarbeitung, Aufgaben-Einordnung und Zerlegung in Schritte — erzeugen Ergebnisse automatisch auf Basis Ihrer Eingabe und, soweit relevant, Ihrer gespeicherten Einträge, Labels oder Ziele. Orivela trifft keine rechtlich bedeutsamen automatisierten Entscheidungen und führt kein Profiling im Sinne von Art. 22 DSGVO durch. KI-generierte Titel, Labels, Keywords, Suchergebnisse, Aufgabenvorschläge, Schritt-Vorschläge und extrahierter Text sind rein informativ und werden stets Ihrem eigenen Urteil überlassen.
9. Dateneigentum
Sie behalten das vollständige Eigentum an allen Inhalten, die Sie in Orivela speichern. Wir erheben keinerlei Rechte an Ihren Notizen, Dokumenten oder anderen nutzererstellten Inhalten. Ihre Daten dienen ausschließlich Ihnen.
10. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Konto- und Eintragsdaten | Bis zur Kontolöschung |
| Datei-Anhänge (Supabase Storage) | Bis zur Löschung des zugehörigen Eintrags oder des Kontos |
| KI-Anfragedaten (Anthropic) | Bis zu 30 Tage, danach automatisch gelöscht |
| Analytics-Daten (PostHog) | Gemäß PostHog-Aufbewahrungsrichtlinie |
| Feedback und Support-Nachrichten | Bis zur manuellen Löschung durch den Betreiber |
| Website-Serverlogs (Vercel) | Ca. 30 Tage |
11. Kontolöschung
Sie können Ihr Konto jederzeit unter Einstellungen → Konto löschen in der iOS-App oder im Web-Notizbereich entfernen. Bei der Löschung werden folgende Daten dauerhaft entfernt:
- Ihr Authentifizierungskonto
- Alle gespeicherten Einträge und zugehörige Metadaten
- Alle Datei-Anhänge Ihres Kontos
- Alle zugehörigen Datenbankeinträge
Feedback und Support-Nachrichten sind nicht automatisch mit Ihrem Konto verknüpft und werden separat gespeichert. Zur Löschung wenden Sie sich bitte an privacy@52n34s.com.
12. Ihre Rechte (DSGVO)
Ihnen stehen folgende Rechte zu:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde
Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@52n34s.com.
Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin.
13. Besondere Rechte für Nutzer in Kalifornien (CCPA)
Wenn Sie in Kalifornien ansässig sind, stehen Ihnen möglicherweise zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) zu, einschließlich des Rechts auf Auskunft über erhobene personenbezogene Daten, des Rechts auf deren Löschung sowie des Rechts, deren Verkauf abzulehnen. Wir verkaufen keine personenbezogenen Daten. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@52n34s.com.
14. Cookies und lokaler Speicher
Die öffentlichen Marketingseiten dieser Website verwenden ausschließlich technisch notwendigen Speicher für grundlegende Funktionen. Der angemeldete Notizbereich verwendet Authentifizierungs-Cookies für Ihre Sitzung. Produkt-Analytics (PostHog) in der App und im angemeldeten Web-Notizbereich kann eigenen Speicher nutzen, wie in der Datenschutzerklärung von PostHog beschrieben. Es werden keine Werbe-, Tracking- oder Drittanbieter-Werbe-Cookies eingesetzt. Die Orivela-iOS-App enthält keine Werbe-SDKs oder Drittanbieter-Werbe-Tracker.
15. Kinder
Orivela richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@52n34s.com zur sofortigen Löschung.
16. Änderungen dieser Erklärung
Diese Datenschutzerklärung kann aktualisiert werden. Die jeweils aktuelle Version ist unter orivela.app/privacy mit dem aktualisierten Datum abrufbar. Wir empfehlen, diese Erklärung regelmäßig zu prüfen.
© 2026 52N34S Group — Steffen Giebler