Privacy Policy

Last updated: July 2026

Privacy by Design

Orivela was built with privacy as a core principle. Your data is protected through strict access controls — only you can access your entries through your authenticated account. We do not sell your data, we do not use advertising trackers, and your AI interactions are never used to train AI models. Full client-side encryption is planned for a future update. This policy explains in detail how we handle your data and why.

1. Controller

Steffen Giebler — 52N34S Group
Schwedter Str. 25, 10119 Berlin, Germany
Email: privacy@52n34s.com

2. Data We Collect

Account data

When you register, we store your email address via Supabase Auth. This is required to identify your account and provide the service.

User entries

The notes, titles, and documents you store in Orivela are transmitted securely over TLS and stored in our database with strict access controls enforced via Row Level Security (RLS). Only your authenticated account can access your entries. We store your entry content alongside metadata (category, timestamp, entry count). Full client-side encryption — where content is encrypted on your device before transmission, making it unreadable to us — is planned for a future update.

AI queries

When you use AI search or document scan, your query and relevant entry data is processed server-side via a Supabase Edge Function, which calls the Anthropic Claude API. The following data is transmitted to Anthropic: your search query or scanned document image, and the minimum necessary context from your entries required to generate a response. No advertising data, behavioral profiles, or unnecessary metadata is included. Anthropic may retain inputs and outputs for up to 30 days for safety monitoring. Anthropic does not use your data to train AI models. All AI calls are routed through our server-side functions using JWT-verified requests — your data is never sent directly from the app to Anthropic.

Document scans

When you scan a document, the image is sent to Claude Vision (Anthropic) for text extraction. The image is not stored by us after processing. The extracted data is shown to you for review before anything is saved.

Analytics and error tracking

We use PostHog for product analytics, session recording, and error tracking in the app and on this website. PostHog collects usage events, session data, and technical device information (device type, OS version, app version) to help us understand how the app is used and to identify errors. Data is processed on EU servers (eu.posthog.com). PostHog does not receive the content of your entries. PostHog Privacy Policy: posthog.com/privacy

Support and feedback

If you submit feedback or a support request through the app (via Settings → Support), we store your selected category and message in our database. No email address or identifier is attached unless you choose to include it in your message. No screenshots or device logs are collected or required.

Website

The orivela.app website is hosted on Vercel. Vercel may process standard server logs (IP address, browser type, timestamp) as part of hosting operations. The website uses only technically necessary session storage for basic functionality. No advertising cookies or third-party tracking pixels are used.

3. Legal Basis for Processing (GDPR Art. 6)

4. Third-Party Services

Supabase (Supabase Inc., US) — Authentication and database hosting. Data is stored in the EU region. Supabase acts as a data processor under a Data Processing Agreement (DPA). Supabase Privacy Policy

Anthropic (Anthropic PBC, US) — AI processing for search and document scan. Data transfer to the US is covered by Standard Contractual Clauses (SCCs). Retention: up to 30 days. No model training on your data. Anthropic Privacy Policy

PostHog (PostHog Inc., US) — Product analytics, session recording, and error tracking. Data is processed on EU servers (eu.posthog.com). PostHog Privacy Policy

Apple — App Store distribution and Sign in with Apple. Apple Privacy Policy

Vercel (Vercel Inc., US) — Website hosting. Vercel Privacy Policy

5. International Data Transfers

Some of our service providers are located outside the European Economic Area (EEA). Where applicable, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses (SCCs) or other legally recognized transfer mechanisms to ensure your data is protected in accordance with GDPR requirements.

We apply GDPR principles to all users globally, regardless of your country of residence.

6. Security

We take the security of your data seriously. Measures in place include:

• Transport security: All data is transmitted over TLS (HTTPS).
• Access controls: Server-side AI functions use JWT-verified requests. Only authenticated users can access their own data, enforced via Row Level Security (RLS) in our database.
• No unnecessary data collection: We only collect personal data necessary to provide the functionality of Orivela.
• Planned: Full client-side encryption using the WebCrypto API is in development and will be introduced in a future update.

7. Data Protection and Encryption

Protecting your data is a core priority for Orivela. Currently, all data is transmitted over TLS (HTTPS) and stored with strict access controls — only your authenticated account can access your entries, enforced at the database level via Row Level Security. We are actively developing full client-side encryption, which will encrypt your entries on your device before transmission so that not even we can read them. This feature is planned for a future update and will be communicated clearly upon release.

8. Automated Processing and AI

AI responses in Orivela are generated automatically based on your query and your stored entries. Orivela does not make legally significant automated decisions or engage in profiling within the meaning of Article 22 GDPR. AI-generated responses are informational only and are always presented to you for your own judgment.

9. Data Ownership

You retain full ownership of all content you store in Orivela. We do not claim any rights to your notes, documents, or other user-generated content. Your data exists to serve you.

10. Data Retention

11. Account Deletion

You can delete your account at any time under Profile → Delete Account in the app. Upon deletion, the following data is permanently removed:

• Your authentication account
• All stored entries and associated metadata
• All associated database records

Feedback and support messages you submitted are not automatically linked to your account and are retained separately unless you request their deletion by contacting privacy@52n34s.com.

12. Your Rights (GDPR)

Under the GDPR, you have the right to:

• Access the personal data we hold about you (Art. 15)
• Correct inaccurate data (Art. 16)
• Erase your data (Art. 17)
• Restrict processing (Art. 18)
• Data portability (Art. 20)
• Object to processing based on legitimate interest (Art. 21)
• Lodge a complaint with a supervisory authority

To exercise any of these rights, contact us at privacy@52n34s.com.

The competent supervisory authority for our Berlin-based operation is the Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin.

13. California Residents (CCPA)

If you are a California resident, you may have additional rights under the California Consumer Privacy Act (CCPA), including the right to know what personal information we collect, the right to delete it, and the right to opt out of its sale. We do not sell personal information. To exercise your rights, contact privacy@52n34s.com.

14. Cookies and Local Storage

This website uses only technically necessary session storage for basic functionality. No advertising, tracking, or analytics cookies are used on the website. The Orivela app does not use advertising SDKs or third-party advertising trackers.

15. Children

Orivela is not directed at children under 13. We do not knowingly collect personal data from children. If you believe a child has provided us with data, please contact privacy@52n34s.com and we will delete it promptly.

16. Changes to This Policy

We may update this Privacy Policy from time to time. The updated version will always be available at orivela.app/privacy with a revised "last updated" date. We encourage you to review this policy periodically.

Datenschutzerklärung

Stand: Juli 2026

Datenschutz by Design

Orivela wurde mit Datenschutz als Kernprinzip entwickelt. Ihre Daten sind durch strenge Zugriffskontrollen geschützt — nur Sie können über Ihr authentifiziertes Konto auf Ihre Einträge zugreifen. Wir verkaufen keine Daten, verwenden keine Werbe-Tracker, und Ihre KI-Interaktionen werden niemals für das Training von KI-Modellen genutzt. Eine vollständige client-seitige Verschlüsselung ist für ein zukünftiges Update geplant. Diese Erklärung beschreibt im Detail, wie wir mit Ihren Daten umgehen und warum.

1. Verantwortlicher

Steffen Giebler — 52N34S Group
Schwedter Str. 25, 10119 Berlin, Deutschland
E-Mail: privacy@52n34s.com

2. Erhobene Daten

Kontodaten

Bei der Registrierung speichern wir Ihre E-Mail-Adresse über Supabase Auth. Diese ist erforderlich, um Ihr Konto zu identifizieren und den Dienst bereitzustellen.

Nutzereinträge

Notizen, Titel und Dokumente, die Sie in Orivela speichern, werden verschlüsselt über TLS übertragen und in unserer Datenbank mit strikten Zugriffskontrollen gespeichert, die über Row Level Security (RLS) durchgesetzt werden. Nur Ihr authentifiziertes Konto kann auf Ihre Einträge zugreifen. Gespeichert werden Ihre Inhalte sowie Metadaten (Kategorie, Zeitstempel, Anzahl der Einträge). Eine vollständige client-seitige Verschlüsselung — bei der Inhalte auf Ihrem Gerät verschlüsselt werden, bevor sie übertragen werden — ist für ein zukünftiges Update geplant.

KI-Anfragen

Bei Nutzung der KI-Suche oder des Dokument-Scans werden Ihre Anfragen über eine serverseitige Supabase Edge Function an die Anthropic Claude API weitergeleitet. Folgende Daten werden an Anthropic übermittelt: Ihre Suchanfrage oder das gescannte Dokumentbild sowie der minimal notwendige Kontext aus Ihren Einträgen zur Antworterstellung. Keine Werbedaten, Verhaltensprofile oder unnötigen Metadaten werden übermittelt. Anthropic kann Eingaben und Ausgaben bis zu 30 Tage lang für Sicherheitszwecke speichern. Ihre Daten werden nicht für das Training von KI-Modellen verwendet. Alle KI-Anfragen werden ausschließlich über unsere serverseitigen Funktionen geleitet — niemals direkt aus der App.

Dokument-Scans

Beim Scannen eines Dokuments wird das Bild zur Texterkennung an Claude Vision (Anthropic) gesendet. Das Bild wird nach der Verarbeitung nicht gespeichert. Die extrahierten Daten werden Ihnen zur Prüfung angezeigt, bevor etwas gespeichert wird.

Analytics und Fehler-Tracking

Wir nutzen PostHog für Produkt-Analytics, Session-Aufzeichnung und Fehler-Tracking in der App und auf dieser Website. PostHog erfasst Nutzungsereignisse, Session-Daten und technische Geräteinformationen (Gerätetyp, OS-Version, App-Version), um zu verstehen, wie die App genutzt wird und um Fehler zu identifizieren. Die Daten werden auf EU-Servern verarbeitet (eu.posthog.com). PostHog erhält keinen Zugriff auf den Inhalt Ihrer Einträge. Datenschutzerklärung PostHog: posthog.com/privacy

Support und Feedback

Wenn Sie über die App (Einstellungen → Support) Feedback oder eine Support-Anfrage senden, speichern wir die ausgewählte Kategorie und Ihre Nachricht in unserer Datenbank. Es wird keine E-Mail-Adresse oder Kennung gespeichert, sofern Sie diese nicht selbst in der Nachricht angeben. Screenshots oder Geräte-Logs werden nicht erfasst oder angefragt.

Website

Die Website orivela.app wird über Vercel gehostet. Vercel verarbeitet im Rahmen des Hostings Standard-Serverprotokolle (IP-Adresse, Browsertyp, Zeitstempel). Die Website nutzt ausschließlich technisch notwendigen Session-Speicher für grundlegende Funktionen. Es werden keine Werbe-Cookies oder Drittanbieter-Tracking-Pixel eingesetzt.

3. Rechtsgrundlagen (Art. 6 DSGVO)

4. Drittanbieter

Supabase (Supabase Inc., USA) — Authentifizierung und Datenbank. Datenspeicherung in der EU-Region. Supabase ist Auftragsverarbeiter gemäß AVV. Datenschutzerklärung Supabase

Anthropic (Anthropic PBC, USA) — KI-Verarbeitung für Suche und Scan. Datenübermittlung in die USA auf Basis von Standardvertragsklauseln (SCC). Aufbewahrung: bis zu 30 Tage. Keine Nutzung für Modelltraining. Datenschutzerklärung Anthropic

PostHog (PostHog Inc., USA) — Produkt-Analytics, Session-Aufzeichnung und Fehler-Tracking. Datenverarbeitung auf EU-Servern (eu.posthog.com). Datenschutzerklärung PostHog

Apple — App-Vertrieb über den App Store und Sign in with Apple. Datenschutzerklärung Apple

Vercel (Vercel Inc., USA) — Website-Hosting. Datenschutzerklärung Vercel

5. Internationale Datenübermittlung

Einige unserer Dienstleister befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Soweit erforderlich, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (SCC) oder andere rechtlich anerkannte Übermittlungsmechanismen, um sicherzustellen, dass Ihre Daten gemäß den DSGVO-Anforderungen geschützt sind.

Wir wenden die DSGVO-Grundsätze für alle Nutzer weltweit an, unabhängig von Ihrem Wohnsitzland.

6. Sicherheit

Wir nehmen die Sicherheit Ihrer Daten ernst. Folgende Maßnahmen sind implementiert:

• Transportverschlüsselung: Alle Daten werden über TLS (HTTPS) übertragen.
• Zugriffskontrollen: Serverseitige KI-Funktionen verwenden JWT-verifizierte Anfragen. Nur authentifizierte Nutzer können auf ihre eigenen Daten zugreifen, durchgesetzt über Row Level Security (RLS) in unserer Datenbank.
• Datenminimierung: Wir erheben ausschließlich personenbezogene Daten, die zur Bereitstellung der Funktionen von Orivela erforderlich sind.
• Geplant: Eine vollständige client-seitige Verschlüsselung mit der WebCrypto API befindet sich in Entwicklung und wird in einem zukünftigen Update eingeführt.

7. Datenschutz und Verschlüsselung

Der Schutz Ihrer Daten hat bei Orivela höchste Priorität. Aktuell werden alle Daten über TLS (HTTPS) übertragen und mit strikten Zugriffskontrollen gespeichert — nur Ihr authentifiziertes Konto kann auf Ihre Einträge zugreifen, durchgesetzt auf Datenbankebene über Row Level Security. Wir entwickeln aktiv eine vollständige client-seitige Verschlüsselung, die Ihre Einträge auf Ihrem Gerät verschlüsselt, bevor sie übertragen werden — sodass selbst wir sie nicht lesen können. Diese Funktion ist für ein zukünftiges Update geplant und wird bei Veröffentlichung klar kommuniziert.

8. Automatisierte Verarbeitung und KI

KI-Antworten in Orivela werden automatisch auf Basis Ihrer Anfrage und Ihrer gespeicherten Einträge generiert. Orivela trifft keine rechtlich bedeutsamen automatisierten Entscheidungen und führt kein Profiling im Sinne von Art. 22 DSGVO durch. KI-generierte Antworten sind rein informativ und werden stets Ihrem eigenen Urteil überlassen.

9. Dateneigentum

Sie behalten das vollständige Eigentum an allen Inhalten, die Sie in Orivela speichern. Wir erheben keinerlei Rechte an Ihren Notizen, Dokumenten oder anderen nutzererstellten Inhalten. Ihre Daten dienen ausschließlich Ihnen.

10. Speicherdauer

11. Kontolöschung

Sie können Ihr Konto jederzeit unter Profil → Konto löschen in der App entfernen. Bei der Löschung werden folgende Daten dauerhaft entfernt:

• Ihr Authentifizierungskonto
• Alle gespeicherten Einträge und zugehörige Metadaten
• Alle zugehörigen Datenbankeinträge

Feedback und Support-Nachrichten sind nicht automatisch mit Ihrem Konto verknüpft und werden separat gespeichert. Zur Löschung wenden Sie sich bitte an privacy@52n34s.com.

12. Ihre Rechte (DSGVO)

Ihnen stehen folgende Rechte zu:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte wenden Sie sich an privacy@52n34s.com.

Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Friedrichstr. 219, 10969 Berlin.

13. Besondere Rechte für Nutzer in Kalifornien (CCPA)

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen möglicherweise zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) zu, einschließlich des Rechts auf Auskunft über erhobene personenbezogene Daten, des Rechts auf deren Löschung sowie des Rechts, deren Verkauf abzulehnen. Wir verkaufen keine personenbezogenen Daten. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter privacy@52n34s.com.

14. Cookies und lokaler Speicher

Diese Website verwendet ausschließlich technisch notwendigen Session-Speicher für grundlegende Funktionen. Es werden keine Werbe-, Tracking- oder Analyse-Cookies eingesetzt. Die Orivela App enthält keine Werbe-SDKs oder Drittanbieter-Werbe-Tracker.

15. Kinder

Orivela richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, kontaktieren Sie uns bitte unter privacy@52n34s.com zur sofortigen Löschung.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann aktualisiert werden. Die jeweils aktuelle Version ist unter orivela.app/privacy mit dem aktualisierten Datum abrufbar. Wir empfehlen, diese Erklärung regelmäßig zu prüfen.

© 2026 52N34S Group — Steffen Giebler