Datenschutzerklärung (ENTWURF)

Entwurf — noch nicht rechtsverbindlich. Veröffentlichung folgt.

Stand: 08.09.2026

1. Verantwortlicher

YARX GmbH
Wolfgrubenstrasse 56, 5742 Kölliken
Schweiz
E-Mail: [email protected]

2. Grundsatz

Opura ist bewusst datensparsam gebaut: Die Apps verarbeiten Fotos und Videos ausschliesslich lokal auf deinem Mac. Deine Medien verlassen deinen Rechner nie. Es gibt keine Werbe-Tracker, keine Analyse-Cookies und keine Weitergabe von Daten zu Werbezwecken. Schriften werden von unseren eigenen Servern geladen (kein Google-Fonts-Abruf).

3. Welche Daten wir verarbeiten

3.1 Opura-Konto

• E-Mail-Adresse, Name, optional Firmenname
• Zweck: Konto, Lizenzverwaltung, Downloads, Update-Berechtigung
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Lizenzen und Geräte-Aktivierung

Zur Begrenzung neuer Testphasen auf einmal je Konto und Mac pro App speichern wir zusätzlich einen zweckgebundenen Geräteverbrauchsnachweis. Er enthält den Produktcode, einen weiteren SHA-256-Hash des vorhandenen Geräte-Fingerabdrucks, gehashte Referenzen berechtigter Testlizenzen und den Zeitpunkt der ersten Verwendung. Dieser getrennte Nachweis enthält keine E-Mail-Adresse, Konto-ID oder rohe Hardware-ID. Er ist pseudonym und keine Hardware-Attestierung. Er bleibt nach Kontolöschung erhalten, solange das Testangebot und der Schutz vor wiederholtem Testverbrauch diesen Nachweis benötigen; entfällt dieser Zweck, wird er gelöscht. Bereits ausgestellte Testlizenzen behalten ihr Ablaufdatum.

• Lizenzschlüssel, Lizenzstatus, Update-Zeitraum
• Pro aktiviertem Gerät: ein gesalzener, nicht umkehrbarer Geräte-Fingerabdruck (Hash), Gerätename, Modell, macOS- und App-Version, Aktivierungs-/Zuletzt-gesehen-Zeitpunkt
• Zweck: Durchsetzung des Seat-Limits (3 Geräte), Missbrauchsschutz
• Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse

3.3 Kauf und Bezahlung

Käufe werden vollständig durch unseren Zahlungspartner Polar Software Inc. als Merchant of Record abgewickelt. Polar ist für die Transaktionen eigenständige Verantwortliche. Kartendaten (Kartennummern etc.) erreichen unsere Anwendung nie.

Beim Start eines Checkouts übergeben wir an Polar: E-Mail-Adresse deines Kontos, Konto-ID, IP-Adresse, Produktkennung, die interne Zuordnung des Checkouts und bei einer Verlängerung die Lizenz-ID.

Polar-Webhooks können weitere Felder enthalten, einschliesslich einer Kunden-E-Mail. Für Lizenzierung und Buchhaltung behalten wir daraus Bestell-, Checkout- und Polar-Kunden-IDs, Produktkennung, Beträge, Währung, Steuer, Rechnungsnummer und den Erstattungsstatus sowie einen Hash zur Wiedererkennung der Nachricht, nicht deren vollständigen Inhalt. Eine im Webhook ankommende Kunden-E-Mail speichern wir auf diesem Pfad nicht. Datenschutzerklärung von Polar: https://polar.sh/legal/privacy-policy

Löschst du dein Opura Konto, weisen wir Polar an, deinen dortigen Kundendatensatz zu anonymisieren: Name, E-Mail-Adresse, Rechnungsanschrift und die Verknüpfung zu deinem Opura Konto werden entfernt. Die von Polar ausgestellten Rechnungsbelege bleiben davon unberührt.

Die Kontolöschung löscht die mit deinem Konto verknüpften Daten bei uns und beendet die zugehörigen Nutzungsrechte (Lizenzen und Geräte-Seats). Rechnungsunterlagen, die wir gesetzlich behalten, werden von deinem Konto gelöst. Polar behält als eigenständige Verantwortliche ihre eigenen Transaktions- und Rechnungsdaten.

3.4 Server-Logs

Beim Besuch der Website und der Nutzung unserer Schnittstellen fallen technisch bedingte Logdaten an (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Zweck: Betrieb, Sicherheit, Fehlerdiagnose. Server- und CDN-Logs bewahren wir normalerweise 30 Tage auf; bei einem Sicherheitsvorfall können wir sie bis zu 90 Tage aufbewahren.

3.5 In den Apps

Die Apps senden keine Telemetrie. Netzwerkverbindungen der Apps beschränken sich auf drei Zwecke: Anmeldung an deinem Opura-Konto, Lizenzaktivierung/-prüfung und den authentifizierten Update-Kanal (Prüfung und Download neuer Versionen).

4. Empfänger

Für weitere Spalten horizontal scrollen.

5. Cookies und lokale Speicherung

Die Website setzt keine Tracking-Cookies. Für den Konto-Bereich wird die Sitzung lokal in deinem Browser gespeichert (technisch notwendig). Eine Motion-Präferenz wird lokal gespeichert (kein Personenbezug).

6. Aufbewahrung

• Server- und CDN-Logs: normalerweise 30 Tage, bei Sicherheitsvorfällen bis zu 90 Tage.
• Kontodaten: werden nach bestätigter Kontolöschung gelöscht.
• Daten zur Geräte- und Lizenzaktivierung: während der aktiven Lizenz und 90 Tage danach; nach bestätigter Kontolöschung werden sie gelöscht. Davon ausgenommen ist der zweckgebundene Geräteverbrauchsnachweis für Testphasen gemäss Ziffer 3.2.
• Restkopien in Sicherungskopien: werden nach 35 Tagen gelöscht.
• Kauf- und Rechnungsunterlagen unterliegen der zehnjährigen Aufbewahrungspflicht ab Ablauf des Geschäftsjahres (OR Art. 958f Abs. 1 und 2); eine Kontolöschung verkürzt sie nicht, die Kontozuordnung wird entfernt, die Rechnung selbst enthält weiterhin die zur Rechnungsstellung und Buchführung erforderlichen Angaben (Art. 17 Abs. 3 lit. b i. V. m. Art. 6 Abs. 1 lit. c DSGVO) und ist im Opura-Konto nicht einsehbar.
• Support-E-Mails: 2 Jahre nach Abschluss des Supportfalls.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Anfragen an: [email protected]. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren (CH: EDÖB; EU: deine nationale Datenschutzbehörde).

8. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.