Oriana · Datenschutzerklärung

Gültig ab: 6. Oktober 2026 · Verantwortlicher: Fırat Aktaş, Midyat / Mardin, Türkei · Kontakt: aktasfirat682@gmail.com · App: Oriana (com.firataktas.israk)

1. Wer verantwortlich ist

Oriana wird von einer Person entwickelt und betrieben: Fırat Aktaş, Midyat / Mardin, Türkei. Er ist Verantwortlicher im Sinne der DSGVO und „veri sorumlusu“ nach dem türkischen Gesetz Nr. 6698 (KVKK). Schreiben Sie zu allem, was diese Erklärung betrifft, an aktasfirat682@gmail.com.

2. Welche Daten betroffen sind

2.1 Auf Ihrem Telefon und in seiner eigenen Sicherung

Solange Sie keine Geschichte oder Stimme anfordern, verlässt nichts von dem, was Sie schreiben, Ihr Telefon; an unseren Server gehen nur die kurzen Einträge, die in Abschnitt 5 beschrieben sind (die Tage, an denen Sie die App öffnen, anonyme Nutzungszahlen, Fehlerberichte und, wenn Sie es senden, Ihr Feedback). Lokal gespeichert werden: Ihr Name; Ihr Ziel oder Ihre Ziele; die Profilangaben, die Sie ausfüllen möchten (Stadt, Arbeit, wichtige Menschen, Lebensstil, was Sie aufhält, das Erste, was Sie tun werden, Themen, die nicht in der Geschichte vorkommen sollen); Ihr Alter, falls Sie es eingeben; die für Sie erzeugten Geschichtentexte und MP3-Dateien; die Sätze, die Sie mit Ihrer eigenen Stimme aufgenommen haben; Affirmationskarten; Tagebuch-, Dankbarkeits- und Wunschzeilen (Manifestieren); Hörverlauf; Einstellungen und Erinnerungszeit; sowie eine zufällige Gerätekennung (eine Kennung, die beim ersten Öffnen der App erzeugt wird; auf dem iPhone liegt sie im Schlüsselbund, auf Android ist sie eine nicht umkehrbare Prüfsumme der App-spezifischen Kennung des Telefons. Sie bleibt gleich, wenn Sie die App löschen und neu installieren, damit die kostenlose erste Geschichte einmal pro Telefon genutzt wird. Sie enthält nichts über Sie und ist mit keinem Konto verknüpft; weil sie aber gleich bleibt, sind die Einträge, die unser Server, RevenueCat und Superwall zusammen mit ihr speichern (Abschnitte 2.3 und 5), mit Ihrem Telefon verknüpft, und wir behandeln sie deshalb als personenbezogene Daten).

Telefon-Backup: Ab Version 1.1.2 der App gehören die oben genannten Daten auch zur eigenen Sicherung Ihres Telefons, wenn diese eingeschaltet ist (iCloud-Backup auf dem iPhone, Google-Backup auf Android). So kommen sie zurück, wenn Sie ein neues Telefon aus dieser Sicherung einrichten. Die Sicherung liegt in Ihrem Apple- oder Google-Konto: Wir können sie nicht sehen, und nichts daraus erreicht unseren Server. Auf Android bleiben die Audiodateien außen vor, weil Android die Sicherung jeder App auf 25 MB begrenzt; die Geschichten selbst kommen zurück. Der sichere Speicher des Telefons (der Installationsschlüssel aus Abschnitt 5) ist nie Teil der Android-Sicherung. Die Kopie in der Sicherung löschen Sie in den Backup-Einstellungen Ihres Telefons.

Titelfoto: Ein Foto, das Sie Ihrer Geschichte hinzufügen, bleibt nur auf Ihrem Telefon (und auf dem iPhone in Ihrem iCloud-Backup); es wird nie an uns gesendet.

2.2 An unseren Server gesendet, wenn Sie eine Geschichte oder eine Stimme anfordern

• Für den Text: Ihr Name, Ihr Ziel, die von Ihnen ausgefüllten Profilangaben, eine kurze Zusammenfassung der vorherigen Fassung der Geschichte, Ihr Änderungswunsch, falls Sie einen geschrieben haben, der gewählte Fokus und Ton, die Sprache sowie die zufällige Gerätekennung in einem Request-Header.
• Für die Stimme: der von Ihnen freigegebene Geschichtentext, die gewählte Erzählstimme, die Sprache und die zufällige Gerätekennung.
• Für das Vorlesen eines Satzes („Vorlesen“): der eine Satz, den Sie vorlesen lassen, die gewählte Erzählstimme, die Sprache und die zufällige Gerätekennung. Der Satz wird auf dem Server nicht gespeichert; das erzeugte Audio geht nur an Ihr Telefon zurück.

Außer diesen Angaben und den kurzen Einträgen aus Abschnitt 5 wird nichts gesendet; abgesehen von diesen kurzen Einträgen wird im Hintergrund nichts hochgeladen.

2.3 Zahlungen und Abonnement

Apple, Google oder Amazon wickeln die Zahlung in ihrem eigenen Store ab. Wir sehen weder Ihre Karte noch Ihre Rechnungsadresse noch Ihr Store-Konto. RevenueCat, der Dienst, der der App mitteilt, ob ein Abonnement aktiv ist, erhält die zufällige Gerätekennung und den vom Store gemeldeten Kaufstatus. Superwall, der Dienst, der den Abonnement-Bildschirm anzeigen kann, erhält dieselbe zufällige Gerätekennung, den Abonnementstatus, technische Details wie Telefonmodell, Betriebssystemversion, App-Version und Sprache sowie Informationen dazu, welcher Abonnement-Bildschirm angezeigt wurde und was Sie darauf getan haben (geschlossen, gekauft, wiederhergestellt).

2.4 Übliche technische Daten

Wie jede Internetanfrage übermittelt eine Anfrage an unseren Server Ihre IP-Adresse, die Uhrzeit, den Pfad und den Antwortstatus an uns und an unseren Hosting-Anbieter. Wir nutzen das nur, um den Dienst am Laufen zu halten und Missbrauch zu verhindern; wir erstellen daraus kein Profil, und unsere Anfrageprotokolle enthalten nicht den Text Ihrer Geschichte. Die App prüft außerdem über den Update-Dienst von Expo (u.expo.dev) auf Aktualisierungen; dieser erhält technische Werte wie Plattform, App-Version und Runtime-Version sowie eine zufällige Kennung, die für diese Installation erzeugt wird; sie ist weder mit Ihrem Namen noch mit Ihren Texten verknüpft.

Nutzungsmessung (PostHog): Damit wir sehen können, wo Menschen nicht weiterkommen, sendet die App an PostHog auf Servern in der Europäischen Union die Namen der Bildschirme, die Sie öffnen (nur den Bildschirmtyp, nie eine Geschichten-ID), dieselben Schrittnamen wie bei den anonymen Nutzungszahlen in Abschnitt 5 sowie Ereignisse wie das Öffnen, Aktualisieren oder Verschieben der App in den Hintergrund, zusammen mit technischen Details wie Telefonmodell, Betriebssystemversion, App-Version und Sprache. PostHog verknüpft diese mit einer zufälligen Kennung, die es für diese Installation erzeugt. Es erhält weder unsere Gerätekennung noch Ihren Namen, Ihr Ziel, etwas, das Sie schreiben, oder Ihren Standort; es speichert Ihre IP-Adresse nicht, und nichts auf dem Bildschirm wird aufgezeichnet. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ab Version 1.1.2 enthalten diese Ereignisse auch ihr Detail (zum Beispiel die Stunde, zu der ein Anhören begann; siehe Abschnitt 5).

Nutzungsmessung ausschalten (ab Version 1.1.4): Der Schalter „Nutzungsmessung“ im Bildschirm „Ich“ ist standardmäßig eingeschaltet. Wenn Sie ihn ausschalten, sendet dieses Telefon nichts an PostHog und schickt unserem Server weder die anonymen Nutzungszahlen noch die Schrittsignale aus Abschnitt 5 (etwa erstes Anhören, Öffnen des Bezahlbildschirms oder Kauf). Anfragen, die für Geschichten, Audio und Käufe nötig sind, laufen weiter. Auch der Eintrag der Tage, an denen Sie die App öffnen, wird weiter gesendet, aber ohne Ländercode und Installationsquelle (Sprache, App-Version, ob es die Store- oder eine Testversion ist, Telefontyp, Store und, falls Sie an einem Vergleichstest teilnehmen, welche Variante Sie erhalten haben), weil die App mit der Antwort darauf ihre Einstellungen erhält. Ihre Wahl wird nur auf Ihrem Telefon gespeichert und bleibt auch bei „Alle Daten löschen“ erhalten. Da die zufällige Kennung, die PostHog für diese Installation führt, gleich bleibt, behandeln wir diese Messung als mit Ihnen verknüpft; so steht es auch in den Datenschutzangaben im App Store. Es gibt keine Bildschirmaufzeichnung: Nichts auf dem Bildschirm wird aufgezeichnet.

Zielbereich und „Wie hast du von uns erfahren?“ (ab Version 1.1.4): Wenn Sie beim Schreiben eines neuen Ziels einen Bereich wählen (Liebe, Geld, Zuhause, Gesundheit, Reisen oder Ruhe; sonst „keiner“), geht dieser Bereich mit der ersten Anfrage nach einer Geschichte für dieses Ziel mit, und der Server zählt ihn nur zur Tagessumme, nach Sprache. Nachdem Sie Ihre erste Geschichte angehört haben, stellt die App einmal eine Frage, die Sie überspringen können: wo Sie von Oriana gehört haben (TikTok, YouTube, Instagram, ein Creator, Freunde oder Familie, Suche im App Store oder bei Google Play, woanders). Ihre Antwort wird nur zur Tagessumme gezählt, nach Sprache und Version der App. In beiden Fällen werden weder Ihre Gerätekennung noch der Text Ihres Ziels oder etwas, das Sie schreiben, gespeichert, und die Summen lassen sich niemandem zuordnen. Ist die Nutzungsmessung ausgeschaltet, wird der Bereich nicht gesendet und die Frage nicht gestellt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Nie erhoben

Standort, Kontakte, Kamera, Fotos, Kalender, Gesundheitsdaten des Telefons, Werbe-ID. Das Mikrofon wird nur benutzt, wenn Sie unter „Mit deiner Stimme“ eine Aufnahme starten, und nur während der Aufnahme; die Aufnahme bleibt auf Ihrem Telefon und wird weder an unseren Server noch an einen Anbieter gesendet. Die App enthält kein Werbe-SDK, und die einzige von ihr durchgeführte Messung ist die in Abschnitt 2.4 beschriebene anonyme Nutzungsmessung. Erinnerungen werden lokal auf Ihrem Telefon geplant: Es gibt keinen Push-Server und kein Push-Token.

3. Warum wir Daten verarbeiten, und auf welcher Rechtsgrundlage

Sensible Angaben. Ihr Ziel ist Freitext und kann daher Angaben zu Gesundheit, religiöser oder weltanschaulicher Überzeugung, politischer Meinung, Sexualleben oder Ähnlichem enthalten. Wir fragen nicht danach und empfehlen, sie wegzulassen. Erscheinen solche Inhalte dennoch, werden sie ausschließlich verarbeitet, um die von Ihnen angeforderte Geschichte zu schreiben, auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie erteilen, indem Sie sich entscheiden, diesen Text zu senden. Sie können sie jederzeit widerrufen, indem Sie solche Inhalte nicht mehr senden und Ihre Daten in der App löschen.

Türkei (KVKK)

Nach dem Gesetz Nr. 6698 stützt sich die Verarbeitung auf Art. 5 Abs. 2 lit. c (für einen Vertrag erforderlich) und Art. 5 Abs. 2 lit. f (berechtigtes Interesse), bei besonderen Datenkategorien auf Ihre ausdrückliche Einwilligung nach Art. 6. Übermittlungen ins Ausland (unsere KI-Dienstleister, Railway, RevenueCat, Superwall, PostHog) erfolgen mit Ihrer ausdrücklichen Einwilligung nach Art. 9, die Sie erteilen, wenn Sie sich entscheiden, eine Geschichte erzeugen zu lassen; ohne diese Übermittlung kann keine Geschichte entstehen. Sie können die Rechte aus Art. 11 ausüben, indem Sie an die oben genannte Adresse schreiben, und sich bei der Datenschutzbehörde (KVKK) beschweren.

4. Wer Ihre Daten sonst noch verarbeitet

Internationale Übermittlungen. Diese Anbieter sitzen außerhalb der Türkei und überwiegend in den USA; Ihre Daten werden also dorthin übermittelt, während eine Geschichte erzeugt wird. Für den EWR und das Vereinigte Königreich stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission (und das UK-Addendum), die in den Auftragsverarbeitungsbedingungen jedes Anbieters enthalten sind; für die Türkei auf Ihre ausdrückliche Einwilligung nach Art. 9 KVKK.

5. Wie lange etwas aufbewahrt wird

• Auf Ihrem Telefon: bis Sie es löschen. Ich › Deine Daten › Alle Daten löschen entfernt Ihre Daten auf einmal vom Telefon (welche technischen Kennungen bleiben, steht in Abschnitt 6), und das Deinstallieren der App entfernt es ebenfalls vom Telefon. Eine Kopie, die bereits in der eigenen Sicherung Ihres Telefons liegt (siehe 2.1), bleibt dort, bis diese Sicherung ersetzt wird oder Sie sie in den Backup-Einstellungen Ihres Telefons löschen. Auf dem iPhone bleibt die zufällige Gerätekennung auch nach dem Löschen der App im Schlüsselbund.
• Geschichtentext und Audio auf dem Server: werden gar nicht gespeichert. Der Text läuft durch den Arbeitsspeicher, die Antwort geht zurück an Ihr Telefon, und er ist weg. Es gibt keine Geschichten-Datenbank und kein Audio-Archiv.
• Zähler auf dem Server: eine kleine Datei enthält für jede zufällige Gerätekennung die Text- und Stimmzahlen des Tages und eine Gesamtzahl der Stimmen. Die Tageszahlen werden täglich zurückgesetzt. Der Eintrag wird nach 90 Tagen ohne Nutzung automatisch gelöscht; Sie können die Löschung auch früher verlangen. Er enthält keinen Namen, kein Ziel und keinen Geschichtentext.
• Hosting-Protokolle: werden von Railway gemäß deren üblicher Aufbewahrungsfrist für kurze Zeit gespeichert.
• Die Tage, an denen Sie die App öffnen: Um zu verstehen, ob die App den Menschen, die sie nutzen, etwas bringt, speichert der Server zusammen mit Ihrer zufälligen Gerätekennung, an welchen Tagen Sie die App geöffnet haben, Ihre Sprache und Ihren Telefontyp (iOS oder Android); höchstens ein Eintrag pro Tag. Außerdem wird der Tag gespeichert, an dem diese Schritte zum ersten Mal passiert sind: erster Geschichtentext, erste Vertonung, erstes Anhören, Öffnen des Bezahlbildschirms und ein Kauf (nur dass es passiert ist, nicht, was Sie geschrieben oder gekauft haben). Das wird nur zusammengefasst genutzt, etwa für die Zahl „wie viele sind in der ersten Woche wiedergekommen“. Es enthält keinen Namen, kein Ziel und keinen Geschichtentext. Es wird 90 Tage nach dem letzten Öffnen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Fehlerberichte: Wenn in der App ein unerwarteter Fehler auftritt, geht ein kurzer technischer Bericht an den Server, damit wir das Problem finden und beheben können: die Fehlermeldung und die Stelle im Code, die App-Version, Ihr Telefontyp (iOS oder Android) und eine kurze Prüfsumme Ihrer zufälligen Gerätekennung. Name, Ziel und Geschichtentext werden nicht gesendet. Berichte werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Feedback: Wenn Sie es senden, speichern wir den gewählten Grund, Ihren Text, die Sprache, App-Version und Plattform, ob Sie ein Abo haben, Erzählstimme, Erzählart, Nummer der Geschichte, Anhörzahl und Sprache der Geschichte sowie einen kurzen Hash der zufälligen Gerätekennung für 24 Monate auf dem Server; es enthält keinen Namen, kein Ziel und keinen Geschichtentext. Wenn Sie am Ende einer Geschichte auf einen Gefühls-Chip tippen, wird dieser Eintrag ohne weiteren Knopfdruck gesendet. Sie können die Löschung verlangen.
• Sicherheitsmarkierung bei Feedback: Enthält der Text Ihres Feedbacks Worte, die darauf hindeuten, dass Sie in Gefahr sein könnten, erhält der Eintrag eine Ja/Nein-Sicherheitsmarkierung. Die Markierung wird mit diesem Feedback-Eintrag für dieselben 24 Monate gespeichert und für nichts anderes verwendet.
• Anonyme Nutzungszahlen: Damit wir sehen, welche Teile der App helfen, sendet die App zusätzlich nur die Namen einiger Ereignisse: die erste Geschichte oder das erste Anhören, ein Anhören (und ob nachts, morgens oder tagsüber), erneutes Anhören innerhalb von 7 Tagen, das Öffnen der App über eine Erinnerung, das Öffnen des Bildschirms für schwere Tage oder des Bildschirms „Die Geschichte beschreibt einen anderen Tag“, das Öffnen des Bezahlbildschirms (und von welchem Bildschirm aus), einen Kauf und die Rückkehr nach 7 Tagen Pause. Der Server zählt jedes Ereignis nur zur Tagessumme hinzu (Tag, Ereignis, Anzahl). Die zufällige Gerätekennung kommt mit der Anfrage nur an, um die Zahl der gezählten Ereignisse pro Tag zu begrenzen; sie wird nicht gespeichert, und weder Name noch Ziel, Text oder Sprache werden aufbewahrt. Weil sich diese Summen keiner Person zuordnen lassen, werden sie nicht gelöscht. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ausnahme: Bei einigen der weiter unten genannten Ereignisse wird das Ergebnis zusätzlich im Eintrag über die Tage gespeichert, an denen Sie die App öffnen.
• Messdetails: Zum Eintrag über die Tage, an denen Sie die App öffnen, kommen außerdem die Regionseinstellung Ihres Telefons (nur der Ländercode; nicht Ihr Standort, es wird keine Berechtigung abgefragt), der Store, aus dem Sie die App installiert haben, ob es sich um die Store-Version oder eine Testversion handelt, die App-Version sowie die Stunde Ihres ersten Öffnens und des ersten Mals jedes der oben genannten Schritte; wie dieser Eintrag werden diese Angaben 90 Tage nach Ihrem letzten Öffnen der App gelöscht. Zu den anonymen Nutzungszahlen gehören auch diese Ereignisse: Ihre Antwort auf die Fragen nach der Mitteilungsberechtigung und der KI-Einwilligung (ja oder nein), ob Sie eine Geschichte bis zum Ende gehört haben oder in welchem Viertel Sie aufgehört haben, das Schließen des Bezahlbildschirms (mit dem Bildschirm, von dem aus er geöffnet wurde) und die Art des gewählten Abos. Für jeden Geschichtentext und jede Vertonung, die er erstellt, addiert der Server außerdem nur zur Tagessumme, ob sie fertig wurden, falls nicht, den Grund (etwa das Tageslimit oder einen KI-Fehler), ungefähr wie lange es gedauert hat (als Zeitspanne) und die Sprache; diese Summen enthalten keine Gerätekennung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Ab Version 1.1.3: Unter Android enthält die Aufzeichnung der Tage, an denen du die App öffnest, auch, woher du sie installiert hast – nur so, wie Google Play es meldet: Quelle und Kampagnenname (zum Beispiel ein Store-Link), nie eine Klick-ID oder sonst etwas über dich. Die anonymen Nutzungszahlen umfassen außerdem: ob eine Geschichte und ihr Audio auf deinem Handy angekommen sind und ungefähr wie lange du gewartet hast (als Zeitspanne), welche Bildschirme du zum ersten Mal geöffnet hast, das Ergebnis des Zahlungsfensters im Store (abgeschlossen, abgebrochen, ausstehend oder fehlgeschlagen) und der Wiederherstellung eines Kaufs, wann die App um eine Bewertung im Store gebeten hat, Tippen auf Teilen-Schaltflächen, ob ein Oriana-Widget auf deinem Home-Bildschirm oder (auf dem iPhone) Sperrbildschirm liegt und in welcher Größe, wie die App-Sprache gewählt wurde und ob du sie geändert hast, die gewählte Erzählstimme, den eingestellten Schlaf-Timer sowie das Hinzufügen von Karten oder Tagebucheinträgen (nur die Anzahl, nie das, was du geschrieben hast). Diese Zahlen werden auch nach App-Sprache und App-Version aufgeteilt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Weitere Nutzungszahlen (ab Version 1.1.2): Zu den anonymen Nutzungszahlen gehört außerdem Folgendes. Gesendet werden nur das Ereignis und sein Detail, niemals Ihr Name, Ihr Ziel, etwas, das Sie schreiben, Ihr Foto oder Ihr Standort.
  • Anhören: die Stunde auf der Uhr Ihres Telefons, zu der ein Anhören begann (nur die Stunde, nicht das Datum), ob es bis zum Bildschirm am Ende der Geschichte kam, das Ein- und Ausschalten von Wiederholen, wie ein wiederholtes Anhören endete (durch den Timer oder durch Verlassen des Bildschirms, mit der Stunde), wie lange ungefähr wiederholt wurde (als Zeitspanne) und wie oft die Geschichte von vorn begann, wann Sie die App nach nächtlichem Wiederholen wieder öffneten (nachts, morgens, tagsüber oder später) sowie am wievielten Tag Sie dieselbe Geschichte hören und wie viele Tage seit dem letzten Mal vergangen sind. Die Geschichte selbst wird nicht gesendet.
  • Schritte vor der ersten Geschichte: ob jede Frage angezeigt, übersprungen oder beantwortet wurde oder ob die App bei ihr verlassen wurde, und ob die Felder für Name und Ziel beim Verlassen des ersten Bildschirms leer oder ausgefüllt waren. Gesendet wird nur der Name des Schritts, nie Ihre Antwort, Ihr Name oder Ihr Ziel.
  • Weitere Schritte: das Anzeigen der Frage nach Mitteilungen und ihr Ergebnis; ob eine Mitteilung die geschlossene oder die laufende App geöffnet hat; das Ein- und Ausschalten der Affirmationen im Laufe des Tages und das Tippen auf eine davon; das erste Hinzufügen eines eigenen Titelfotos (das Foto wird nie gesendet); das Anzeigen, Ausfüllen oder Überspringen des Schritts zu Hindernissen (der Satz, den Sie schreiben, wird nie gesendet); und die Rückkehr in der zweiten Woche (durch Anhören, über eine Mitteilung oder mit einer neuen Geschichte).
  • Vergleichstests: bei Tests, in denen wir zwei Varianten vergleichen (der Schritt zu Hindernissen und das Angebot nach Ihrem ersten vollständigen Anhören), welche Variante Sie erhalten haben und wann das Angebot erschien.
  • Technisches: wie lange die App bis zum ersten Bildschirm brauchte, Ergebnis und Dauer der Prüfung auf Updates und ob die App ihre Daten auf Ihrem Telefon nicht speichern oder lesen konnte.
  • Zahlen des Servers selbst: ein Abonnent, der das tägliche Limit für Stimmen erreicht, ein Audioabschnitt, der das Zeitlimit überschritt und erneut angefordert wurde, der Einsatz des Ersatz-Sprachmodells und die Meldung von Apple, dass die kostenlose erste Stimme auf einem iPhone bereits genutzt wurde. Außerdem zählt der Server je Sprache, wie viele Audioabschnitte er erzeugt hat und wie viele davon ungewöhnlich schnell endeten (vielleicht fehlt ein Satz), zusammen mit ihrer Länge.
  Bei einigen davon wird das Ergebnis zusammen mit Ihrer zufälligen Gerätekennung zusätzlich im Eintrag über die Tage gespeichert, an denen Sie die App öffnen: welche Testvariante Sie an welchem Tag erhalten haben, wie weit Sie beim Schritt zu Hindernissen gekommen sind, wann das Angebot erschien, der Tag Ihres zweiten Anhörens nach dem ersten, der erste Tag, an dem Sie dieselbe Geschichte an einem zweiten Tag gehört haben, und der Tag, an dem diese Messung auf Ihrem Telefon begann. Wie dieser Eintrag werden sie 90 Tage nach Ihrem letzten Öffnen der App gelöscht. Wir nutzen all das nur zusammengefasst, um zu sehen, welche Teile der App den Menschen helfen und wo sie hängen bleiben; dieselben Ereignisse gehen mit ihrem Detail auch an PostHog (siehe 2.4). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Kostenprotokoll: Damit wir wissen, was der Dienst kostet und ob der Abopreis das deckt, schreibt der Server für jeden kostenpflichtigen KI-Aufruf eine Zeile (Uhrzeit; Art der Aufgabe: Geschichte, Stimme, Satz oder Anleitung; Modell; wie viel Text hinein- und herausging; ob es geklappt hat). Außerdem schreibt er eine Zeile für jede ausgelieferte Geschichte oder Stimme und wenn ein Abonnent das Tageslimit erreicht. Seit dem 29. September 2026 enthalten diese Zeilen zusätzlich einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer zufälligen Gerätekennung, der sich außerhalb unseres Servers nicht der Gerätekennung zuordnen lässt, und eine Markierung, ob die Aufgabe über ein Abo freigeschaltet wurde. Sie enthalten keinen Namen, kein Ziel, keinen Geschichtentext und keine IP-Adresse. Sie werden so lange aufbewahrt, wie wir sie zur Berechnung von Kosten und Preisen brauchen; Sie können verlangen, dass wir die mit Ihrem Gerät verknüpften Zeilen löschen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Fingerabdrücke von Geschichten: Damit die Sprachausgabe nur Geschichten vorliest, die unser Server für Ihr Telefon geschrieben hat, speichert der Server neben dem Zählereintrag Ihres Geräts einen kurzen Einweg-Fingerabdruck (Hash) jeder Version Ihrer letzten Geschichten sowie den Tag, an dem sie entstanden ist. Aus dem Fingerabdruck lässt sich die Geschichte nicht wiederherstellen. Pro Telefon werden höchstens 12 gespeichert, jeder höchstens 30 Tage lang, und sie werden zusammen mit dem Zählereintrag gelöscht. Rechtsgrundlage: berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Installationsschlüssel: Wenn die App zum ersten Mal mit unserem Server spricht, erhält sie einen signierten Schlüssel, der aus der zufälligen Gerätekennung abgeleitet ist. Der Schlüssel liegt im geschützten Speicher Ihres Telefons und wird mit jeder Anfrage gesendet. Zusammen mit den unten beschriebenen Tageszählungen begrenzt er, wie oft die kostenlose erste Stimme und die Tageskontingente mit erfundenen Gerätekennungen abgerufen werden können. Er enthält nichts über Sie, und der Server speichert ihn nicht. Aus demselben Grund zählt der Server die Anfragen pro IP-Adresse für den laufenden Tag, nur im Arbeitsspeicher; diese Zahlen werden nie auf die Festplatte geschrieben.
• Apple DeviceCheck: Auf dem iPhone geht mit der Anfrage für die kostenlose erste Stimme auch ein von Apple erzeugtes Einmal-Token mit, mit dem unser Server Apple fragt, ob dieses iPhone seine kostenlose erste Stimme schon erhalten hat, und es Apple mitteilt, sobald die Stimme fertig ist; Apple speichert für unsere App nur diese Ja/Nein-Markierung, auch wenn die App gelöscht wird, das Token enthält nichts über Sie, und unser Server speichert es nicht.
• E-Mails, die Sie uns senden: werden aufbewahrt, solange wir Ihr Anliegen bearbeiten, und bis zu 24 Monate danach.

6. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit, auf Widerruf einer Einwilligung und auf Beschwerde bei einer Aufsichtsbehörde.

Da es kein Konto gibt, können Sie das meiste selbst und sofort erledigen: Ich › Deine Daten › Exportieren gibt Ihnen eine Kopie von allem auf dem Telefon, und Ich › Deine Daten › Alle Daten löschen löscht Ihre Daten vom Telefon: Ihren Namen, Ihre Ziele und Ihr Profil, Ihre Geschichten mit ihren Audios, Ihre eigenen Sprachaufnahmen, Titelfotos, Karten, Ihr Tagebuch und Ihre Einstellungen, die Sicherungskopien, die die App intern anlegt, sowie geplante Erinnerungen und Benachrichtigungen. Übrig bleiben nur technische Kennungen, die nichts über Sie verraten: die zufällige Gerätekennung (damit die kostenlose erste Geschichte pro Telefon nur einmal genutzt werden kann), der Installationsschlüssel (damit das kostenlose Audio nicht missbraucht wird) und die Kennungen, die die Dienste aus 2.3 und 2.4 für diese Installation führen. Für den serverseitigen Zähler-Eintrag schreiben Sie an aktasfirat682@gmail.com und geben die im Export angezeigte Gerätekennung an; wir antworten innerhalb von 30 Tagen. Beschwerden können an die türkische Datenschutzbehörde (KVKK) oder, im EWR und im Vereinigten Königreich, an Ihre örtliche Aufsichtsbehörde gerichtet werden.

7. Hinweis für Kalifornien (CCPA/CPRA)

In den letzten zwölf Monaten haben wir diese Kategorien erhoben: Identifikatoren (eine zufällige Gerätekennung), kommerzielle Informationen (ob ein Abonnement aktiv ist), Nutzerinhalte, die Sie eingeben und senden, damit eine Geschichte geschrieben wird oder um Feedback zu geben, sowie Internet- oder Netzwerkaktivität (übliche Verbindungsprotokolle, die Tage, an denen Sie die App öffnen, Fehlerberichte und anonyme Bildschirmnutzung; siehe Abschnitte 2.4 und 5). Die Quelle sind Sie, über die App. Die Zwecke sind in Abschnitt 3 aufgeführt.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir nutzen oder offenbaren sensible personenbezogene Daten für keinen Zweck, der ein Opt-out erfordern würde. Es gibt keine finanziellen Anreize. Sie haben das Recht auf Auskunft, Löschung, Berichtigung und darauf, für die Ausübung dieser Rechte nicht benachteiligt zu werden; wenden Sie sich per E-Mail an die oben genannte Adresse, und wir prüfen die Anfrage anhand der Gerätekennung in Ihrem Export. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren.

8. Kinder

Oriana ist für Erwachsene. Sie müssen mindestens 18 Jahre alt sein, um die App zu nutzen. Die App fragt nach Ihrem Alter und stoppt, wenn Sie unter 18 sind. Das ist unsere eigene Regel, und sie wird auch von den Bedingungen der KI-Dienste verlangt, auf die die App angewiesen ist. Wenn Sie glauben, dass jemand unter 18 die App genutzt hat, schreiben Sie uns, und wir löschen alles, was wir haben.

9. KI-Verarbeitung

Geschichtentext und Stimme werden aus dem, was Sie schreiben, mit den Modellen unserer KI-Dienstleister erzeugt. Erzeugter Text wird nicht recherchiert oder überprüft: Er kann falsch sein, und er ist keine medizinische, psychologische, rechtliche oder finanzielle Beratung. Eine Sicherheitsprüfung läuft über das, was Sie senden, und über das, was das Modell zurückgibt; deutet es auf Selbst- oder Fremdgefährdung hin, wird die Geschichte abgelehnt. Keine automatisierte Entscheidung hier entfaltet Ihnen gegenüber rechtliche Wirkung im Sinne von Art. 22 DSGVO.

10. Sicherheit

Der Datenverkehr zwischen App und Server sowie zwischen Server und seinen Anbietern ist mit TLS verschlüsselt. API-Schlüssel liegen nur auf dem Server, nie in der App. Kein Geschichteninhalt wird auf dem Server auf die Festplatte geschrieben. Die Daten auf Ihrem Telefon werden durch die Schutzmechanismen Ihres Telefons geschützt. Kein System ist vollkommen sicher; sollte eine Sicherheitsverletzung Sie jemals betreffen, informieren wir Sie in der App.

11. Änderungen

Ändert sich diese Erklärung, ändern sich diese Seite und das Datum oben mit, und alles Wesentliche wird in der App angekündigt.

12. Kontakt

Fırat Aktaş · Midyat / Mardin, Türkei · aktasfirat682@gmail.com. E-Mails werden in der Regel innerhalb eines Werktags beantwortet.

Dieser Text wird auch in anderen Sprachen veröffentlicht. Weicht diese deutsche Fassung von der englischen Fassung ab, ist die englische Fassung maßgeblich.