Opura / Rechtliches
Datenschutzerklärung (ENTWURF)
Stand: [DATUM DER VERÖFFENTLICHUNG]
1. Verantwortlicher
YARX GmbH
Wolfgrubenstrasse 56, 5742 Kölliken
Schweiz
E-Mail: [email protected]
2. Grundsatz
Opura ist bewusst datensparsam gebaut: Die Apps verarbeiten Fotos und Videos ausschliesslich lokal auf deinem Mac. Deine Medien verlassen deinen Rechner nie. Es gibt keine Werbe-Tracker, keine Analyse-Cookies und keine Weitergabe von Daten zu Werbezwecken. Schriften werden von unseren eigenen Servern geladen (kein Google-Fonts-Abruf).
3. Welche Daten wir verarbeiten
3.1 Opura-Konto
- E-Mail-Adresse, Name, optional Firmenname
- Zweck: Konto, Lizenzverwaltung, Downloads, Update-Berechtigung
- Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3.2 Lizenzen und Geräte-Aktivierung
- Lizenzschlüssel, Lizenzstatus, Update-Zeitraum
- Pro aktiviertem Gerät: ein gesalzener, nicht umkehrbarer Geräte-Fingerabdruck (Hash), Gerätename, Modell, macOS- und App-Version, Aktivierungs-/Zuletzt-gesehen-Zeitpunkt
- Zweck: Durchsetzung des Seat-Limits (3 Geräte), Missbrauchsschutz
- Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse
3.3 Kauf und Bezahlung
Käufe werden vollständig durch unseren Zahlungspartner Polar Software Inc. als Merchant of Record abgewickelt. Polar ist für die Zahlungsdaten eigenständige Verantwortliche; Zahlungsdaten (Kartennummern etc.) erreichen uns nie. Wir erhalten von Polar: Bestell-ID, gekauftes Produkt, Betrag, Währung, Steuerinformation und die Kunden-E-Mail — zum Zweck der Lizenzausstellung, Buchführung und Betrugs-/Rückbuchungsabwicklung. Datenschutzerklärung von Polar: https://polar.sh/legal/privacy
3.4 Server-Logs
Beim Besuch der Website und der Nutzung unserer Schnittstellen fallen technisch bedingte Logdaten an (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Zweck: Betrieb, Sicherheit, Fehlerdiagnose. Speicherdauer: [z. B. 30 Tage].
3.5 In den Apps
Die Apps senden keine Telemetrie. Netzwerkverbindungen der Apps beschränken sich auf drei Zwecke: Anmeldung an deinem Opura-Konto, Lizenzaktivierung/-prüfung und den authentifizierten Update-Kanal (Prüfung und Download neuer Versionen).
4. Auftragsverarbeiter und Empfänger
| Dienst | Zweck | Standort/Region |
|---|---|---|
| Supabase (Konto-/Lizenzdatenbank, Auth, Downloads) | Backend | Zürich, Schweiz (Supabase-Region eu-central-2) |
| Cloudflare (Website-Hosting, CDN) | Auslieferung der Website | global (EU-Endpunkte) |
| Polar Software Inc. (Merchant of Record) | Kaufabwicklung, Steuern, Rechnung | USA |
| GitHub (Releases-Quelle, intern) | Build-/Release-Infrastruktur | USA |
Soweit Daten in die USA übermittelt werden, stützen wir dies auf [Angemessenheitsbeschluss Swiss–U.S. DPF / EU–U.S. DPF bzw. Standardvertragsklauseln — je Anbieter prüfen und konkretisieren].
5. Cookies und lokale Speicherung
Die Website setzt keine Tracking-Cookies. Für den Konto-Bereich wird die Sitzung lokal in deinem Browser gespeichert (technisch notwendig). Eine Motion-Präferenz wird lokal gespeichert (kein Personenbezug).
6. Aufbewahrung
Kontodaten bleiben gespeichert, solange dein Konto besteht. Lizenz- und Kaufunterlagen bewahren wir gemäss gesetzlicher Aufbewahrungspflicht (CH: 10 Jahre, OR Art. 958f) auf. Logdaten: siehe 3.4.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Anfragen an: [email protected]. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren (CH: EDÖB; EU: deine nationale Datenschutzbehörde).
8. Änderungen
Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.