Privacy

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Ordivanta ist:
Daniel Wagner, Talweg 10, 53547 Dattenberg, Deutschland, E-Mail: contact@ordivanta.app.

2. Welche Daten wir verarbeiten

Zur Bereitstellung des Dienstes verarbeiten wir:

• Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort, ggf. Profilbild, Spracheinstellung.
• Nutzungsinhalte: von dir erstellte Aufgaben, Kommentare, Bereiche, Mitgliedschaften, hochgeladene Dateien und Bild-Markierungen.
• Technische Daten: Server-Logfiles (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Sicherstellung des Betriebs und der Sicherheit.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund unseres berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Für optionale Funktionen (z. B. KI) holen wir, soweit erforderlich, deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

4. Hosting

Der Dienst wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden auf Servern in Deutschland gespeichert.

5. E-Mail-Versand

Für Konto-bezogene E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Einladungen) betreiben wir einen eigenen Mailserver; der Versand erfolgt technisch über einen Weiterleitungsdienst der IONOS SE. Es findet kein Versand über Newsletter- oder Marketingdienstleister statt.

6. KI-Funktionen

Ordivanta bietet optionale KI-gestützte Funktionen (z. B. Vorschläge aus hochgeladenen Dateien, Tagesplanung). Wird eine solche Funktion genutzt, werden die dafür nötigen Inhalte an Anthropic PBC, USA übermittelt. Dabei erfolgt eine Übermittlung in ein Drittland (USA); die Absicherung erfolgt über die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Ohne Nutzung der KI-Funktionen werden keine Inhalte an diesen Anbieter übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 DSGVO).

Die Transkription von Sprachaufnahmen läuft auf einem von uns selbst betriebenen Server in Deutschland. Sprachaufnahmen werden dafür nicht an Dritte übermittelt.

7. Absturzberichte

Um Fehler in der App zu erkennen, übermitteln wir bei einem Absturz technische Diagnosedaten an Sentry (Functional Software Inc.). Wir nutzen die EU-Region des Dienstes; die Daten werden in Deutschland verarbeitet.

Übertragen werden ausschließlich technische Angaben: Fehlerart, Programmstelle, App-Version, Gerätetyp und Betriebssystemversion sowie – sofern du angemeldet bist – deine interne Nutzernummer. Nicht übertragen werden Aufgabentitel, Kommentare, Namen, E-Mail-Adressen, PINs oder Zugangsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

8. Push-Benachrichtigungen

Für Mitteilungen auf dein Gerät nutzen wir in der mobilen App Firebase Cloud Messaging (Google Ireland Limited) und im Browser den Web-Push-Standard. Dabei wird eine Gerätekennung verarbeitet und der Inhalt der Mitteilung an den Zustelldienst übermittelt; eine Übermittlung in Drittländer ist möglich und über EU-Standardvertragsklauseln abgesichert. Du kannst Push-Mitteilungen jederzeit in den Geräteeinstellungen und im Profil abschalten.

9. Nutzungsstatistik

Um zu verstehen, welche Funktionen tatsächlich genutzt werden, erfassen wir Produktereignisse (z. B. „Bereich angelegt", „Routine erstellt") in unserer eigenen Datenbank. Es sind keine Drittanbieter beteiligt, und es findet kein geräteübergreifendes Verfolgen und keine Werbung statt.

Gespeichert werden ausschließlich der Ereignisname, ein Zeitstempel, die Plattform und eine interne Referenz auf Konto und Bereich. Freitexte – insbesondere Aufgabentitel und Kommentare – können technisch nicht gespeichert werden. Nach einer Kontolöschung verbleiben nur noch anonyme Zahlen ohne Personenbezug. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

10. Freigabe-Links

Einige Funktionen erzeugen auf deinen Wunsch Links, die ohne Anmeldung abrufbar sind: Kalender-Abonnements (iCal), die Wandanzeige (Kiosk) und die Freigabe einzelner Vorhaben. Wer einen solchen Link kennt, sieht die darin enthaltenen Inhalte. Gib sie nur an Personen weiter, denen du vertraust – du kannst sie jederzeit im Profil bzw. im Bereich widerrufen.

11. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (Sitzungs- und Sicherheits-Cookies), die für den Betrieb und die Anmeldung erforderlich sind. Es findet kein geräteübergreifendes Verfolgen und keine Analyse zu Werbezwecken statt. Ein Einwilligungsbanner ist daher nicht erforderlich.

12. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach Löschung des Kontos werden deine personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Produktereignisse (Abschnitt 9) werden spätestens nach 400 Tagen gelöscht.

13. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) — du kannst deine Daten jederzeit unter Profil → Deine Daten → Datenexport als ZIP herunterladen.
• Berichtigung (Art. 16) — direkt in deinem Profil.
• Löschung (Art. 17) — über Profil → Gefahrenzone → Konto löschen.
• Einschränkung (Art. 18) und Widerspruch (Art. 21).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77).

14. Gemeldete Inhalte

Meldest du einen Kommentar oder eine Aufgabe, speichern wir dazu: den Wortlaut des gemeldeten Inhalts im Zeitpunkt der Meldung, den gewählten Grund, deine freiwillige Notiz, den betroffenen Bereich sowie wer wann gemeldet hat. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Dienst und die Erfüllung unserer Pflichten als Anbieter (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

Einsicht des Betreibers. Gemeldete Inhalte sieht die Verwaltung des betroffenen Bereichs. Der Betreiber sieht sie ebenfalls — auch dann, wenn sie aus einem privaten oder nur mit wenigen geteilten Bereich stammen. Das ist nötig, damit Meldungen überhaupt bearbeitet werden können und wir unserer Pflicht nachkommen, auf Hinweise zu reagieren. Gespeichert wird dabei nur der gemeldete Inhalt selbst, nicht sein Umfeld: nicht der übrige Verlauf, nicht die zugehörigen Dateien, nicht die anderen Kommentare.

Löschfrist. Eine bearbeitete Meldung wird 90 Tage nach ihrer Bearbeitung vollständig gelöscht, der gespeicherte Wortlaut eingeschlossen. Die Frist läuft ab der Bearbeitung, nicht ab der Meldung, damit eine Rückfrage noch möglich ist. Unbearbeitete Meldungen verfallen nicht — eine offene Meldung soll nicht stillschweigend verschwinden.

Blockierst du eine Person, speichern wir lediglich, wer wen ab wann blockiert hat. Die blockierte Person wird darüber nicht benachrichtigt. Hebst du die Blockierung auf, wird der Eintrag gelöscht.

15. Kontakt in Datenschutzfragen

Wende dich für die Ausübung deiner Rechte oder bei Fragen an: contact@ordivanta.app.

Hinweis: Diese Erklärung ist eine sorgfältig erstellte Vorlage und ersetzt keine Rechtsberatung. Bitte vor Veröffentlichung anwaltlich prüfen lassen.