Oratio
Datenschutzerklärung
Zuletzt aktualisiert: 16. Oktober 2026 (Erlaubnis zur KI-Datenweitergabe und automatische Bereinigung von Service-E-Mails)
Oratio ist eine christliche App für tägliches Gebet und zum Erlernen der Erklärung des Glaubens. Glaube ist persönlich; deshalb haben wir Oratio so entwickelt, dass möglichst wenig erfasst wird: Dein Gebetstagebuch wird auf deinem iPhone verschlüsselt, deine Tradition bleibt auf deinem Gerät, es gibt keine Werbung Dritter und wir verkaufen deine Daten niemals.
Verantwortliche Person
Oratio wird von Manuel Montiel, einer natürlichen Person mit Sitz in Mexiko, betrieben („Oratio“, „wir“). Kontakt für Datenschutzfragen: [email protected].
Was ausschließlich auf deinem Gerät bleibt
- Deine Tradition (katholisch, orthodox, lutherisch oder anglikanisch, evangelikal oder „keine Angabe“). Dies ist eine sensible Information: Wir nutzen sie nur mit deiner ausdrücklichen Einwilligung, ausschließlich zur Anpassung des Kalenders, und sie verlässt dein Gerät nie. Die Bibelausgabe wird nach Sprache ausgewählt.
- Dein Fortschritt: Serie, Ziele, Aufgaben, XP, Talente, Abzeichen, gespeicherte Antworten und Wiederholungskarten.
- Dein Tagebuch in lesbarer Form. Vor dem Speichern oder Synchronisieren wird dein Tagebuch mit AES-GCM und einem Schlüssel im Schlüsselbund des Geräts verschlüsselt. Wir versuchen, den Schlüssel über den iCloud-Schlüsselbund verfügbar zu machen; ist dieser Speicher nicht verfügbar, bleibt er nur auf diesem Gerät. Wir erhalten nur verschlüsselten Text und können ihn nicht lesen.
Was wir auf unseren Servern verarbeiten
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Deine Kennung für „Mit Apple anmelden“ und gegebenenfalls dein geteilter Vorname; oder deine bestätigte E-Mail-Adresse bei E-Mail-Anmeldung | Konto erstellen, verschlüsseltes Tagebuch synchronisieren und Einladungen verwalten | Vertrag |
| Deine bestätigte Kontakt-E-Mail-Adresse, einschließlich einer Apple-Relay-Adresse bei verborgener E-Mail-Adresse | Kontozugang und Servicekommunikation. Neuigkeiten und Angebote nur bei gesonderter Einwilligung | Vertrag für den Dienst; Einwilligung für Werbe-E-Mails |
| Kommunikationseinstellungen und Einwilligungsverlauf (Auswahl, Datum, Quelle und Textversion) | Deine Entscheidungen respektieren und Widerrufe bearbeiten | Einwilligung und Rechenschaftspflicht |
| Kurzlebige E-Mail-Anmeldeanfragen (gehashte Tokens, Ablauf und Anfragelimits) | Zugriff auf deine E-Mail-Adresse prüfen und Missbrauch verhindern | Vertrag und Sicherheit |
| Apple-Autorisierungs-Refresh-Token und ausstehender Widerruf | Apple-Zugriff bei Kontolöschung widerrufen und bei Nichterreichbarkeit von Apple erneut versuchen | Vertrag und Sicherheit |
| Deine verschlüsselten Tagebucheinträge (nur Geheimtext) | Tagebuch zwischen deinen Geräten synchronisieren | Vertrag |
| Von Apple übermittelte Kaufdaten (Transaktionskennungen, Produkt, Daten, Status) | Deinen Plan feststellen, etwa zur Freischaltung des KI-Trainings | Vertrag |
| Dein Einladungscode, Einladungen und Prämien | Einladungsprogramm durchführen und Betrug verhindern | Vertrag und berechtigtes Interesse |
| KI-Trainingsgespräche (Oratio Pro) | Debattentraining und Rückmeldungen deines Coaches bereitstellen | Vertrag |
| Gemeinschaftsgebete (vorgegebenes Thema, Organisation, Teilnehmende und jüngste Anwesenheit) | Organisieren, teilnehmen, Timer anzeigen und zuletzt aktive Teilnehmende zählen. Identitäten und persönliche Anliegen sind nicht öffentlich | Vertrag |
| Verschlüsseltes Live-Aktivitäts-Token, vorübergehende Aktivitätskennung, Start-/Endzeit und bei Anmeldung dein Konto | Timer bei Ablauf über Apple APNs beenden, auch bei geschlossener App | Vertrag |
| Suchen ohne Antwort, ohne Kennung | Entscheiden, welche Antworten als Nächstes erstellt werden | Berechtigtes Interesse |
| Deine E-Mail-Adresse bei Anmeldung zur Warteliste dieser Website | Einmalig über die Veröffentlichung von Oratio informieren | Einwilligung |
| Technische Protokolle (IP-Adresse, Zeitpunkt, Anfrage), bis zu 90 Tage gespeichert | Sicherheit und Betrieb des Dienstes | Berechtigtes Interesse |
Wir verwenden keine SDKs für Werbung, Analyse oder Tracking und führen deine Daten nicht mit Daten anderer Unternehmen zusammen.
E-Mail und deine Entscheidungen
Du kannst Oratio ohne Konto nutzen. Die Anmeldung mit Apple oder E-Mail meldet dich nicht für Werbung an. Du kannst gesondert Oratio-Neuigkeiten und Angebote per E-Mail wählen; diese Auswahl ist anfangs deaktiviert. Du kannst sie unter Profil → E-Mail und Einstellungen oder über den Abmeldelink in Werbenachrichten widerrufen. E-Mails zum Kontozugang werden nur auf deine Anfrage versendet. Lokale Gebetserinnerungen benötigen eine separate Erlaubnis und gelten nicht als Einwilligung für Werbe-E-Mails.
Wir nutzen deine Tradition, dein Tagebuch, deine Gebete oder KI-Gespräche nicht zum gezielten Versand von Werbung. Wir geben keine Kontaktlisten an Werbenetzwerke weiter. Die Website-Warteliste bleibt auf die ursprüngliche Veröffentlichungsmitteilung beschränkt.
Wir behalten Kopien von Service-E-Mails im Gesendet-Ordner unseres Servicepostfachs, um den Versand zu prüfen und Unterstützung zu leisten. Die Kopien enthalten Empfängeradresse, Nachrichteninhalt und etwaige Kontozugangslinks. Wir nutzen diese Kopien weder für Tracking noch zur automatischen Marketinganmeldung.
Gemeinschaftsgebet und Sperrbildschirm
Die Teilnahme ist freiwillig. Andere sehen Thema, Dauer und die Zahl zuletzt aktiver Teilnehmender, nicht deinen Namen, deine E-Mail-Adresse oder Anliegen. Sitzungen nutzen vorgegebene Themen und bieten weder Chat noch private Anliegen. Die Teilnahme wird nicht für Werbe-E-Mails verwendet. Live-Aktivitäten starten beim Gebetsbeginn, wenn du ihre Anzeige wählst. Du kannst sie in iOS deaktivieren; der diskrete Modus zeigt neutrale Texte. Der persönliche Timer benötigt kein Konto. Apple erhält Aktivitäts-Token und Endzustand, nicht dein Tagebuch oder deine Oratio-Identität.
KI-Training
Vor jedem neuen KI-Gespräch, einschließlich einer Live-Abschlussprüfung, bittet Oratio um Erlaubnis, Thema und Nachrichten mit OpenCode (opencode.ai) und dessen KI-Modellanbieter (derzeit GPT-6 Luna) zu teilen, um Antworten und die Coach-Auswertung zu erzeugen. Relevante Antwortkarten oder Lernpfadkontext können ebenfalls enthalten sein. Oratio fügt der KI-Anfrage keine Kontoprofilfelder (Name, E-Mail-Adresse, Apple-Kennung oder Glaubenstradition) und keine Tagebucheinträge hinzu. Wenn du selbst persönliche Informationen in Thema oder Nachrichten eingibst, gehören sie zum Inhalt, der mit dem KI-Dienst geteilt wird; bitte gib keine privaten oder sensiblen Informationen ein.
Wir bitten den Dienst, das Gespräch nicht zu speichern. Anbieter können Anfragen nach ihren eigenen Richtlinien verarbeiten oder aufbewahren; diese Bitte garantiert keine sofortige Löschung durch alle Anbieter. Gespräche werden nach 30 Tagen von unseren Servern gelöscht. Wenn du eine Antwort meldest, behalten wir die Meldung zur Prüfung. Mehr unter So nutzen wir KI.
Weitere Beteiligte
- Apple: „Mit Apple anmelden“, App-Store-Zahlungen, iCloud-Schlüsselbund und Mitteilungen. Apple verarbeitet Zahlungen; wir sehen niemals deine Kartendaten.
- OpenCode und der Anbieter des weitergeleiteten Sprachmodells: KI-Training in Oratio Pro wie oben beschrieben.
- Cloudflare: sichere Auslieferung dieser Website und unserer API (DNS, Transportverschlüsselung und Schutz vor Angriffen) sowie private R2-Datenbanksicherungen.
- Unser E-Mail-Anbieter: stellt angeforderte Kontozugangs-E-Mails und von dir gewählte Kommunikation zu. Er verarbeitet die für die Zustellung benötigte Empfängeradresse und Nachricht.
- Unser Hostinganbieter: der private Server, auf dem unsere Datenbank betrieben wird.
Einige Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den USA. Wir nutzen Anbieter mit geeigneten Garantien, etwa Standardvertragsklauseln, soweit erforderlich.
Speicherdauer
- Konto, Kontakt-E-Mail-Adresse, Kommunikationseinstellungen, Einwilligungsverlauf, verschlüsseltes Tagebuch und Einladungen: bis zur Kontolöschung. Das Ausschalten von Werbe-E-Mails beendet künftige Werbesendungen, löscht aber nicht die für den Dienst benötigte Kontaktadresse.
- E-Mail-Zugangslinks laufen nach 15 Minuten ab und sind einmal verwendbar; eine stündliche Bereinigung entfernt abgelaufene Anfragen. Gehashte Missbrauchsschutz-Zähler werden nach 24 Stunden bereinigt.
- Apple-Widerrufs-Tokens: bis Apple den Widerruf bestätigt; Einträge für erneute Versuche können nach der Kontolöschung vorübergehend bestehen bleiben.
- Private Datenbanksicherungen: bis zu 14 Kopien werden durch Rotation aufbewahrt. Eine Kontolöschung entfernt aktive Daten, schreibt ältere Sicherungen aber nicht sofort neu. Die Ersetzungsdauer hängt von erfolgreichen Sicherungsläufen ab; 14 Kopien sind keine Zusage von 14 Tagen.
- Gemeinschaftssitzungen und Teilnahme: Bereinigung 24 Stunden nach Ende. Live-Aktivitäts-Tokens werden nach bestätigtem Ende oder bei der 24-Stunden-Bereinigungsfrist entfernt. Erneute Beendigungsversuche sind auf eine Stunde begrenzt.
- KI-Trainingsgespräche: 30 Tage.
- Kaufdaten: so lange wie zur Bereitstellung deines Abonnements und Erfüllung gesetzlicher Pflichten nötig.
- Wartelisten-E-Mail-Adresse: bis zur Veröffentlichung oder früher auf Löschanfrage.
- Technische Protokolle: bis zu 90 Tage.
Die vorübergehende Warteschlange zur Archivierung von E-Mail-Kopien ist in der aktiven Datenbank verschlüsselt und wird nach Archivierung oder bei ihrer 24-Stunden-Aufbewahrungsgrenze gelöscht. Kopien im Gesendet-Ordner werden ab 24 Stunden nach Versand automatisch zur Löschung vorgesehen. Die Bereinigung erfolgt in Stapeln und kann später abgeschlossen sein; ist der E-Mail-Anbieter nicht erreichbar, werden Versuche bei Wiederverbindung fortgesetzt. Eine Oratio-Kontolöschung entfernt diese Postfachkopien nicht sofort und startet ihre Aufbewahrungsfrist nicht neu: Dieselbe automatische Bereinigung gilt ohne zweite Anfrage. Hilfe unter [email protected].
Verschlüsselte Warteschlangeninhalte können in älteren Datenbanksicherungen verbleiben, bis diese durch die beschriebene Rotation ersetzt werden. Zugangslinks laufen weiterhin nach 15 Minuten ab und können nur einmal genutzt werden.
Deine Rechte
Du kannst auf deine Daten zugreifen, sie berichtigen, löschen oder eine Kopie erhalten, ihrer Nutzung widersprechen oder sie einschränken und deine Einwilligung jederzeit widerrufen. In Mexiko sind dies deine ARCO-Rechte, in der EU und im Vereinigten Königreich deine Rechte nach der DSGVO und in Kalifornien deine Rechte nach dem CCPA. Du kannst:
- Dein Konto und deine Daten in der App löschen: Profil → Konto und Daten löschen. Siehe Konto löschen.
- Die Einwilligung für Werbe-E-Mails unter Profil → E-Mail und Einstellungen oder über den Abmeldelink widerrufen; eine Registrierung macht diese Einwilligung nicht verpflichtend.
- Deine Tradition jederzeit unter Einstellungen → Glaube entfernen.
- Für andere Anfragen an [email protected] schreiben. Wir antworten innerhalb von 20 Werktagen.
Wenn du meinst, dass wir deine Rechte nicht beachtet haben, kannst du dich an die Datenschutzbehörde deines Landes wenden.
Kinder
Oratio richtet sich nicht an Kinder unter 13 Jahren oder unter dem Alter der digitalen Einwilligung in deinem Land. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, schreibe uns; wir werden sie löschen.
Sicherheit
Alle Verbindungen sind verschlüsselt. Dein Tagebuch ist Ende-zu-Ende-verschlüsselt. Wir speichern nur einen Hash der Sitzungs-Tokens, beschränken den Serverzugriff und bewahren nur die nötigen Daten auf.
Änderungen
Bei wesentlichen Änderungen dieser Erklärung informieren wir dich in der App, bevor sie wirksam werden.