Datenschutz

Stand: 30.09.2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten bei der Nutzung der App Ordenda für iPhone und iPad bearbeitet werden, zu welchen Zwecken, an wen sie gelangen und welche Rechte betroffene Personen haben. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und berücksichtigt, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche Stelle

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Schweiz
office@xvision.solutions

Grundsätze

• Ordenda funktioniert lokal: Inhalte werden zuerst auf deinem Gerät gespeichert. Für die lokale Nutzung ist kein Konto nötig.
• Inhalte gelangen nur auf unsere Server, wenn du dich anmeldest und mit Ordenda Pro die Cloud-Synchronisation nutzt.
• Ordenda enthält keine Werbung, betreibt kein Tracking über Apps oder Websites anderer Anbieter hinweg und verkauft keine Daten.
• Die Nutzungsanalyse ist freiwillig und nur mit deiner Zustimmung aktiv.

Welche Daten wir bearbeiten

Daten auf dem Gerät

Ohne Konto bleiben alle Inhalte auf deinem Gerät. Gespeichert werden:

• Arbeitsbereiche, Areas, Projekte, Aufgaben, Notizen, Ordner, Reminder und Tags mit ihren Metadaten wie Status, Fälligkeiten, Sortierung und Änderungsdaten
• Anhänge, die du Notizen hinzufügst, sowie importierte Markdown-Dateien
• App-Einstellungen wie Sprache, Darstellung, Mitteilungen und Privacy Lock

Ordenda nutzt dafür keine iCloud-Synchronisation. Die Daten werden entfernt, wenn du die App löschst.

Konto und Anmeldung

Ein Konto ist nur für die Cloud-Synchronisation erforderlich. Dabei werden bearbeitet:

• E-Mail-Adresse und Passwort bei der Anmeldung per E-Mail. Das Passwort wird ausschliesslich als kryptografischer Hashwert beim Anmeldedienst gespeichert; wir haben keinen Zugriff auf das Passwort im Klartext.
• bei «Mit Apple anmelden» eine von Apple bereitgestellte Kennung sowie die von Apple übermittelte E-Mail-Adresse, gegebenenfalls eine private Weiterleitungsadresse von Apple, und der Name, sofern du ihn freigibst
• Benutzer-ID, Sitzungs- und Anmeldeinformationen sowie Zeitpunkte von Registrierung und Anmeldung
• Anzeigename und optionales Profilbild

Für die Bestätigung der E-Mail-Adresse versendet der Anmeldedienst E-Mails an die hinterlegte Adresse.

Cloud-Synchronisation mit Ordenda Pro

Wenn du angemeldet bist und ein aktives Ordenda-Pro-Abonnement hast, werden deine Inhalte mit unserem Server synchronisiert, damit sie auf deinen Geräten verfügbar sind und eine Kopie in der Cloud besteht. Synchronisiert werden:

• Arbeitsbereiche, Areas, Projekte, Aufgaben, Notizen einschliesslich ihres Textes, Ordner, Reminder, Tags und der Verlauf von Änderungen
• Anhänge von Notizen als Dateien
• eine zufällig erzeugte Gerätekennung, damit Änderungen dem richtigen Gerät zugeordnet und auf den anderen Geräten aktualisiert werden können

Die Synchronisation läuft automatisch, sobald du Inhalte änderst. Demo-Inhalte werden nicht synchronisiert. Die Daten werden bei Supabase in einem Projekt mit Standort Zürich, Schweiz, gespeichert und sind nur für dein Konto zugänglich; diese Trennung wird serverseitig auf Datenbankebene durchgesetzt.

Käufe

Ordenda Pro wird über Apple In-App-Käufe als Abonnement angeboten. Zahlungsdaten bearbeitet ausschliesslich Apple. Wir erhalten die Kaufbestätigung und prüfen sie serverseitig bei Apple. Gespeichert werden der Pro-Status, das Produkt, das Ablaufdatum sowie die Transaktionskennungen von Apple.

Mitteilungen

Reminder werden als lokale Mitteilungen direkt auf deinem Gerät geplant. Ordenda verwendet keine Push-Mitteilungen über einen Server. Mitteilungen lassen sich jederzeit in den Einstellungen von iOS beziehungsweise iPadOS deaktivieren.

Privacy Lock

Der optionale Privacy Lock nutzt Face ID, Touch ID oder den Gerätecode über die Funktionen von iOS. Ordenda erhält und speichert keine biometrischen Daten, sondern nur die Einstellung, ob der Privacy Lock aktiv ist. Der Privacy Lock schützt die App-Oberfläche, ersetzt aber nicht die Sicherung des Geräts.

Absturz- und Fehlerdiagnose

Um Abstürze und technische Fehler zu erkennen und zu beheben, verwendet Ordenda den Dienst Sentry. Bei einem Absturz oder technischen Fehler übermittelt die App einen technischen Bericht, insbesondere Fehlerart und Fehlercode, den betroffenen App-Bereich, technische Schritte vor dem Fehler, Gerätemodell, Betriebssystem, App-Version und Build, Anmeldestatus sowie Angaben zur Stabilität der App-Sitzung (Start, Ende, Absturz).

Die Berichte enthalten keine Inhalte aus Projekten, Aufgaben oder Notizen, keine E-Mail-Adresse und keine Benutzer-ID. Bildschirmfotos, Bildschirmaufzeichnungen und die Aufzeichnung der Bedienung sind deaktiviert. Die IP-Adresse wird für die Übermittlung technisch verwendet, aber nicht als Teil der Berichte gespeichert. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert und nach Ablauf der Aufbewahrungsfrist, spätestens nach 90 Tagen, gelöscht.

Nutzungsanalyse mit deiner Zustimmung

Beim ersten Start fragt Ordenda, ob du einer Nutzungsanalyse zustimmst. Ohne Zustimmung werden keine Analysedaten erfasst, und Ordenda ist uneingeschränkt nutzbar.

Mit deiner Zustimmung verwenden wir PostHog, um zu verstehen, welche Funktionen genutzt werden und wo Abläufe verbessert werden können. Erfasst werden nur fest definierte Ereignisse, zum Beispiel das Öffnen der App, das Anlegen, Bearbeiten oder Löschen eines Eintrags, der Start einer Suche ohne Suchbegriff, die Synchronisation sowie Schritte beim Abschluss eines Abonnements. Die Ereignisse enthalten App-Version, Sprache und technische Kategorien, aber keine Titel, Texte, Suchbegriffe, Anhänge, E-Mail-Adresse oder Benutzer-ID. Es werden keine Personenprofile erstellt. Eine zufällig erzeugte Installationskennung ermöglicht zusammenhängende Auswertungen derselben Installation. Die Daten werden in der EU-Region von PostHog gespeichert.

Du kannst deine Zustimmung jederzeit in den Einstellungen unter Datenschutz widerrufen. Danach werden keine weiteren Ereignisse erfasst, und noch nicht übertragene Ereignisse werden verworfen.

Technische Daten

Beim Zugriff auf den Server fallen technisch notwendige Daten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Funktion und Fehlermeldungen. Sie werden vom Hosting-Anbieter zur Gewährleistung von Betrieb und Sicherheit protokolliert.

Zwecke

Wir bearbeiten die Daten, um:

• die App und ihre lokalen Funktionen bereitzustellen
• das Konto und die Anmeldung bereitzustellen und abzusichern
• Inhalte mit Ordenda Pro zwischen deinen Geräten zu synchronisieren und eine Cloud-Kopie bereitzustellen
• Käufe zu prüfen und Ordenda Pro freizuschalten
• den sicheren und stabilen Betrieb zu gewährleisten, Missbrauch zu verhindern sowie Abstürze und Fehler zu erkennen und zu beheben
• mit deiner Zustimmung die Nutzung auszuwerten und die App zu verbessern
• Anfragen an den Support zu beantworten
• gesetzliche Pflichten zu erfüllen

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Erfüllung des Nutzungsvertrags, insbesondere für Konto, Synchronisation und Ordenda Pro (Art. 6 Abs. 1 lit. b DSGVO)
• berechtigte Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb, einschliesslich der Absturz- und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung für die Nutzungsanalyse (Art. 6 Abs. 1 lit. a DSGVO)
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Nach dem DSG erfolgt die Bearbeitung im Rahmen der oben genannten Zwecke und unter Beachtung der Grundsätze der Verhältnismässigkeit, Zweckbindung und Datensicherheit.

Empfänger und Auftragsbearbeiter

Personendaten werden nur weitergegeben, soweit dies für den Betrieb erforderlich ist, gesetzlich verlangt wird oder die betroffene Person eingewilligt hat. Eingesetzte Dienstleister bearbeiten die Daten in unserem Auftrag und nur für die vereinbarten Zwecke.

• Supabase, Inc. (USA) stellt Datenbank, Anmeldung, Dateispeicher, Serverfunktionen und Echtzeit-Synchronisation bereit. Der Projektstandort ist Zürich, Schweiz.
• Apple Inc. (USA) beziehungsweise Apple Distribution International Ltd. (Irland) für den Vertrieb über den App Store, In-App-Käufe und «Mit Apple anmelden». Für diese Leistungen gelten zusätzlich die Datenschutzbestimmungen von Apple.
• Functional Software, Inc. (Sentry, USA) für die Absturz- und Fehlerdiagnose. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert.
• PostHog, Inc. (USA) für die Nutzungsanalyse, nur mit deiner Zustimmung. Die Daten werden in der EU-Region von PostHog gespeichert.
• Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Bekanntgabe ins Ausland

Synchronisierte Inhalte werden in Zürich gespeichert, Absturz- und Fehlerberichte sowie Analysedaten in der EU. Die genannten Dienstleister haben ihren Sitz teilweise in den USA oder setzen Unterauftragsbearbeiter im Ausland ein, etwa für Betrieb und Support. Eine Bekanntgabe oder ein Zugriff aus einem Staat ohne angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien bestehen, insbesondere eine Zertifizierung nach dem Data Privacy Framework oder vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beziehungsweise der EU-Kommission anerkannte Standarddatenschutzklauseln.

Speicherdauer und Löschung

• Lokale Inhalte bleiben auf dem Gerät, bis du sie oder die App löschst.
• Synchronisierte Inhalte werden gespeichert, solange dein Konto besteht oder bis du sie in der App löschst. Endet das Abonnement, wird die Synchronisation beendet; deine lokalen Inhalte bleiben nutzbar.
• Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dabei werden das Konto, alle synchronisierten Inhalte, Anhänge und das Profilbild auf dem Server sowie die Inhalte auf dem Gerät gelöscht. Ein laufendes Abonnement wird dadurch nicht gekündigt; kündige es in den Einstellungen deines Apple-Accounts.
• Absturz- und Fehlerberichte werden spätestens nach 90 Tagen gelöscht. Analysedaten werden nach Ablauf der Aufbewahrungsfrist von PostHog gelöscht.
• Gelöschte Daten können bis zum Ablauf der üblichen Sicherungszyklen des Hosting-Anbieters in Sicherungskopien enthalten sein und werden danach überschrieben.
• Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsregeln auf Datenbankebene (Row Level Security), private Dateispeicher mit kurzlebigen, signierten Links sowie die Speicherung der Anmeldesitzung im Schlüsselbund von iOS. Absolute Sicherheit kann bei elektronischer Übertragung und Speicherung nicht gewährleistet werden. Schütze deshalb Zugangsdaten und entsperrte Geräte.

Rechte betroffener Personen

Du hast im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmässigkeit der bisherigen Bearbeitung bleibt davon unberührt. Beruht eine Bearbeitung auf berechtigten Interessen, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Anfragen richtest du an office@xvision.solutions. Um Daten nicht an unberechtigte Personen herauszugeben, können wir einen Nachweis der Identität verlangen.

Zudem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Aufsichtsbehörde an deinem Wohnort.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich Ordenda, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils in der App und auf ordenda.app veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter office@xvision.solutions.

Diese Webseite

Diese statische Webseite wird über GitHub Pages der GitHub, Inc. (USA) bereitgestellt. Beim Aufruf bearbeitet GitHub technische Daten, darunter die IP-Adresse, insbesondere zur Gewährleistung der Sicherheit des Dienstes. Weitere Angaben findest du in der Datenschutzerklärung von GitHub. Soweit dabei Daten in die USA gelangen, stützt sich GitHub auf eine Zertifizierung nach dem Data Privacy Framework beziehungsweise auf Standarddatenschutzklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Die Webseite setzt keine Cookies, bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein und lädt keine Schriften oder Skripte von Drittanbietern. Die Wahl der hellen oder dunklen Darstellung wird ausschliesslich im lokalen Speicher deines Browsers unter ordenda-site-theme abgelegt und nicht übertragen. Du kannst diese Einstellung durch Löschen der Websitedaten entfernen.

Kontakt per E-Mail

Wenn du uns eine E-Mail sendest, bearbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Der E-Mail-Link öffnet dein eigenes E-Mail-Programm; auf dieser Webseite werden keine Formulareingaben erfasst.

office@xvision.solutions