1. Verantwortlicher

Phillip Schäfer
Adresse, PLZ 12345 ORT
E-Mail: contact@orbicle.de

2. Hosting

Diese Website wird bei folgendem Hosting-Provider gehostet:
Sparked Host LLC, 104 East 600 South St #121, Heber City, UT 84032, USA

Beim Aufruf dieser Website erhebt der Hosting-Provider automatisch sogenannte Server-Logfiles, die dein Browser übermittelt (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp). Diese Daten dienen ausschließlich dem sicheren und stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular

Wenn du unser Kontaktformular nutzt, öffnet dein Gerät ein lokales E-Mail-Programm mit einer vorausgefüllten Nachricht. Es werden dabei keine Formulardaten an einen Server von orbicle/GOAT Studios übertragen oder gespeichert – der Versand erfolgt ausschließlich über dein eigenes E-Mail-Konto. Die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) verarbeiten wir ausschließlich, um deine Anfrage zu beantworten.

4. Orbicle-Konto und Anmeldung

Wenn du ein Konto anlegst, speichern wir: Benutzername, E-Mail-Adresse, dein Passwort (ausschließlich als nicht rückrechenbarer Hash, nie im Klartext), den Zeitpunkt der Registrierung, ob deine E-Mail-Adresse bestätigt ist, deine Zeitzone sowie – wenn du sie angibst – Avatar, Biografie und Profil-Theme. Das ist nötig, um dir ein Konto und die Funktionen von Orbicle bereitzustellen.

Zur Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Wenn du „Angemeldet bleiben“ nutzt, speichern wir pro Gerät einen zufälligen Anmelde-Schlüssel (in der Datenbank nur als Hash), sein Ablaufdatum (30 Tage) und die ersten Zeichen der Browser-Kennung, damit du Geräte unterscheiden kannst. Beim Zurücksetzen deines Passworts werden alle diese Geräte abgemeldet.

5. Nutzung von Orbicle

Um Orbicle zu betreiben, speichern wir die Inhalte, die du selbst erzeugst: Fokus-Sitzungen (Dauer, Zeitpunkte, verwendete Timer-Vorlage), Ziele, Todos, Notizen und Dateien in deinen Zielen, deine Energie, dein Sonnensystem, Fortschritte (z. B. freigeschaltete Galaxien, Avatare und Themes), die Tage, an denen du eingeloggt warst (Login-Streak und Login-Kalender), eingelöste Codes sowie Vorschläge, die du uns über die Vorschläge-Seite schickst. Auch deine Anzeige-Einstellungen (z. B. Sound, Hintergrund, Ambient-Mix, Einfache Sterne, Event-Effekte) werden in deinem Konto gespeichert, damit sie auf allen deinen Geräten gleich sind.

6. Freunde, Nachrichten und Profil

Wenn du Freundschaften schließt, Nachrichten (einzeln oder in Gruppen) schreibst oder dein Profil nutzt, werden diese Inhalte gespeichert und für die jeweiligen Gesprächspartner sichtbar. Auf deinem Profil legst du selbst fest, welche Angaben andere sehen (z. B. Fokuszeit, Beitrittsdatum, Login-Streak, Fokus-Status, Teilnahme an der Rangliste). Dein Login-Kalender ist immer privat. Nachrichten sind keine Ende-zu-Ende-verschlüsselten Nachrichten; sie liegen auf unserem Server.

7. Live Lernen (Lernräume)

In einem Lernraum sehen die Mitglieder einander: Benutzername und Avatar, ob jemand gerade online ist (wir speichern dafür den Zeitpunkt der letzten Aktivität im Raum), sowie den gemeinsamen Timer, die gemeinsamen Aufgaben und den Chat. Chat-Nachrichten und angehängte Bilder sind für alle Mitglieder des Raums sichtbar. Bilder werden auf unserem Server gespeichert, nur für Mitglieder des Raums ausgeliefert und beim Hochladen neu kodiert, wodurch Metadaten wie Kamera- oder Standortangaben entfernt werden. Pro Raum behalten wir höchstens die letzten 500 Nachrichten. Wird ein Raum geschlossen, löschen wir seine Chat-Bilder.

Gemeinsame Musik: Wenn in einem Raum Musik eingestellt ist, kannst du sie über „Musik beitreten“ anhören. Erst dann wird der YouTube-Player (Anbieter: Google; wir verwenden die datensparsamere Domain youtube-nocookie.com) in deinem Browser geladen. Dabei werden Daten wie deine IP-Adresse an YouTube/Google übermittelt; es gelten zusätzlich die Datenschutzhinweise von Google. Ohne deinen Klick wird der Player nicht geladen.

8. Challenges und Adventskalender

Bei Challenges speichern wir, wer eingeladen wurde, wer teilnimmt, den gezahlten Einsatz (Energie), die Ergebnisse und – für die Auswertung – die Fokuszeit der Teilnehmenden im Challenge-Zeitraum. Diese Fokuszeit ist für die anderen Teilnehmenden der Challenge sichtbar. Beim Adventskalender speichern wir, welche Türchen du wann geöffnet hast und welche Belohnung du erhalten hast.

9. E-Mails

Wir schicken dir nur E-Mails, die für den Betrieb deines Kontos nötig sind: die Bestätigung deiner E-Mail-Adresse und den Link zum Zurücksetzen deines Passworts. Dafür wird deine E-Mail-Adresse an den E-Mail-Server unseres Hosting-Anbieters (siehe Abschnitt 2) übergeben. Einladungen zu Lernräumen und Challenges verschicken wir nicht per E-Mail, sondern als Nachricht innerhalb von Orbicle. Werbe-E-Mails verschicken wir nicht.

10. Anmeldung mit Google oder Apple

Du kannst dich mit deinem Google-Konto anmelden. Dafür leitet dich Orbicle zu Google weiter; wir erhalten von Google eine Kennung, deine E-Mail-Adresse und die Information, ob diese bestätigt ist, und legen damit dein Orbicle-Konto an oder verknüpfen es mit einem bestehenden Konto mit derselben E-Mail-Adresse. Anbieter ist Google Ireland Limited bzw. Google LLC. Eine Anmeldung mit Apple ist technisch vorbereitet, derzeit aber nicht freigeschaltet; sobald sie angeboten wird, gilt entsprechend: Wir erhalten von Apple eine Kennung und – je nach deiner Auswahl – deine E-Mail-Adresse oder eine Apple-Weiterleitungsadresse.

11. Spotify

Optional kannst du dein Spotify-Konto verknüpfen. Dann speichern wir die dafür nötigen Zugangs-Schlüssel (Tokens) und fragen bei Spotify ab, welcher Song gerade läuft, um ihn anzuzeigen. Du kannst die Verknüpfung jederzeit in den Einstellungen unter „Verknüpfte Dienste“ lösen. Wenn du den Spotify-Player in Orbicle nutzt, wird dazu ein Player von Spotify geladen, wobei Daten wie deine IP-Adresse an Spotify übertragen werden.

12. Weitere eingebundene Dienste

Für die Darstellung laden unsere Seiten Schriftarten von Google Fonts (fonts.googleapis.com, fonts.gstatic.com); dabei wird deine IP-Adresse an Google übermittelt. Einzelne Informationsseiten (z. B. die Startseite und diese Datenschutzerklärung) laden außerdem Gestaltungs-Code von cdn.tailwindcss.com. Links zu externen Seiten (z. B. Ko-fi für Spenden) öffnen sich erst auf deinen Klick; für diese Seiten gelten deren eigene Datenschutzhinweise.

13. Cookies, lokaler Speicher und Tracking

Orbicle verwendet keine Analyse- oder Tracking-Tools und setzt keine Werbe-Cookies. Eine Auswertung deines Nutzungsverhaltens zu Werbe- oder Analysezwecken findet nicht statt.

Technisch notwendig sind das Sitzungs-Cookie (Anmeldung) und der „Angemeldet bleiben“-Schlüssel. Zusätzlich speichert Orbicle Daten im lokalen Speicher deines Browsers (localStorage), z. B. Zwischenspeicher für schnelleres Laden, den Stand eines laufenden Timers und deine Anzeige-Einstellungen. Letztere werden mit deinem Konto abgeglichen (siehe Abschnitt 5). Du kannst den lokalen Speicher jederzeit in den Einstellungen deines Browsers löschen.

14. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst die Löschung deines Kontos jederzeit per E-Mail an contact@orbicle.de verlangen; dabei werden die mit deinem Konto verbundenen Daten (u. a. Sitzungen, Ziele, Nachrichten und Einstellungen) gelöscht. Server-Logfiles des Hosting-Anbieters werden nach dessen üblichen Fristen gelöscht. Abgelaufene Anmelde-Schlüssel, Bestätigungs- und Passwort-Reset-Links verlieren ihre Gültigkeit automatisch (Reset-Link: 60 Minuten, Bestätigungs-Link: 3 Tage).

15. Rechtsgrundlagen

Die Verarbeitung deiner Konto- und Nutzungsdaten erfolgt, um den Vertrag über die Nutzung von Orbicle zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Server-Logfiles und Sicherheitsmaßnahmen beruhen auf unserem berechtigten Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Dienste, die du selbst aktivierst (Anmeldung mit Google, Spotify, gemeinsame Musik über YouTube), nutzt du auf Grundlage deiner Einwilligung durch die jeweilige Handlung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit beenden. Da unser Hosting-Anbieter seinen Sitz in den USA hat, kann es bei der Verarbeitung zu einer Übermittlung in ein Drittland kommen.

16. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung sowie Einschränkung der Verarbeitung deiner personenbezogenen Daten, ein Recht auf Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

17. Kontakt für Datenschutz-Anfragen

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich an: contact@orbicle.de

Stand: Oktober 2026