Datenschutzerklärung

1. Kurzfassung

Ordinary Apps speichern deine Inhalte auf deinem Gerät und auf einem Server des Anbieters, damit sie auf all deinen Geräten und, wenn du das willst, für deinen KI-Assistenten erreichbar sind.

• Anmeldung nur mit Apple, keine Passwörter.
• Keine Werbung, kein Tracking, keine Analyse- oder Absturz-SDKs.
• Keine KI in den Apps. Ein Assistent bekommt Inhalte nur, wenn du ihn verbindest, und nur aus den Apps, die du freigibst.
• Kein Verkauf und keine Weitergabe deiner Daten zu anderen Zwecken.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

3. Konto

Du meldest dich mit „Mit Apple anmelden“ an. Apple übermittelt dabei eine Kennung, die nur für diesen Anbieter gilt, und eine E-Mail-Adresse. Du kannst Apple bitten, deine echte Adresse zu verbergen; dann erhalten wir nur eine Weiterleitungsadresse von Apple.

Ein Konto gilt für alle Ordinary Apps. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Deine Inhalte

Was du in den Apps anlegst, also Aufgaben und Listen, Notizen und Ordner, Workouts, Trainingspläne und Kalendereinträge, wird auf deinem Gerät gespeichert und mit dem Server synchronisiert. So erscheint es auf deinen anderen Geräten und ist erreichbar, auch wenn dein iPhone aus ist.

Die Übertragung ist verschlüsselt. Auf dem Server sind die Inhalte nicht Ende-zu-Ende verschlüsselt; der Anbieter könnte technisch darauf zugreifen. Er tut das nur, soweit es für Betrieb, Sicherheit oder eine Anfrage von dir nötig ist.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Server

Datenbank und Anmeldung laufen bei Supabase, Inc. (USA), in einem Rechenzentrum in Europa. Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Weil Supabase ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Eine solche Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Verbindung zu einem KI-Assistenten

Die Verbindung ist freiwillig und standardmäßig aus. Du richtest sie im Verbindungsportal ein und wählst pro Assistent und pro App, ob er lesen, anlegen oder ändern darf. Löschen kann ein Assistent nichts. Du kannst die Freigabe jederzeit im Portal zurücknehmen; sie endet beim nächsten Aufruf.

Liest dein Assistent Inhalte, gehen sie an dessen Anbieter, zum Beispiel Anthropic (Claude) oder OpenAI (ChatGPT). Dort gelten die Bedingungen und die Datenschutzerklärung, denen du bei diesem Anbieter zugestimmt hast. Wir haben darauf keinen Einfluss und erhalten von dort keine Daten über dich.

Rechtsgrundlage ist deine Einwilligung, die du mit der Freigabe erteilst und jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO).

7. Apple Watch und Apple

Ordinary Training übergibt die Workouts der nächsten sieben Tage auf deinem Gerät an Apples Trainings-App. Die App liest keine Gesundheitsdaten.

Für den App Store, „Mit Apple anmelden“ und die Apple Watch ist Apple eigenständig verantwortlich. Apple stellt Entwicklern nur zusammengefasste, nicht personenbezogene Statistiken bereit.

8. Diese Website und das Verbindungsportal

Diese Website setzt keine Cookies, lädt nichts von Dritten nach und führt keine Analyse durch. Das Verbindungsportal speichert deine Anmeldung im Speicher deines Browsers, solange du angemeldet bist; das ist technisch notwendig.

Beide werden von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet beim Aufruf technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse in Server-Logfiles. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln.

9. Speicherdauer und Löschung

Deine Inhalte bleiben gespeichert, bis du sie löschst oder dein Konto löschen lässt. Die Löschung deines Kontos kannst du derzeit per E-Mail verlangen; dann werden das Konto und alle Inhalte auf dem Server gelöscht. Eine Löschfunktion in den Apps folgt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

11. Kontakt

Fragen zum Datenschutz per E-Mail an die Adresse oben.

12. Änderungen

Ändern sich die Apps oder die Rechtslage, wird diese Erklärung angepasst. Maßgeblich ist die hier veröffentlichte Fassung.