Datenschutzerklärung

Stand: 19.09.2026

1. Verantwortlicher

YARX GmbH
Wolfgrubenstrasse 56, 5742 Kölliken
Schweiz
E-Mail: support@opura.app

2. Grundsatz

Opura ist bewusst datensparsam gebaut: Die Apps verarbeiten Fotos und Videos lokal auf deinem Mac. Es gibt keinen automatischen Upload deiner Medien an Opura. Davon zu unterscheiden sind Dateien, die du freiwillig an den Support sendest, und die von dir gewählten externen KI-Assistenten. Es gibt keine Werbe-Tracker, keine Analyse-Cookies und keine Weitergabe von Daten zu Werbezwecken. Schriften werden von unseren eigenen Servern geladen (kein Google-Fonts-Abruf).

3. Welche Daten wir verarbeiten

3.1 Opura-Konto

• E-Mail-Adresse, Name, optional Firmenname
• Zweck: Konto, Lizenzverwaltung, Downloads, Update-Berechtigung
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

3.2 Lizenzen und Geräte-Aktivierung

Zur Begrenzung neuer Testphasen auf einmal je Konto und Mac pro App speichern wir zusätzlich einen zweckgebundenen Geräteverbrauchsnachweis. Er enthält den Produktcode, einen weiteren SHA-256-Hash des vorhandenen Geräte-Fingerabdrucks, gehashte Referenzen berechtigter Testlizenzen und den Zeitpunkt der ersten Verwendung. Dieser getrennte Nachweis enthält keine E-Mail-Adresse, Konto-ID oder rohe Hardware-ID. Er ist pseudonym und keine Hardware-Attestierung. Er bleibt nach Kontolöschung erhalten, solange das Testangebot und der Schutz vor wiederholtem Testverbrauch diesen Nachweis benötigen; entfällt dieser Zweck, wird er gelöscht. Bereits ausgestellte Testlizenzen behalten ihr Ablaufdatum.

• Lizenzschlüssel, Lizenzstatus, Update-Zeitraum
• Pro aktiviertem Gerät: ein gesalzener, nicht umkehrbarer Geräte-Fingerabdruck (Hash), Gerätename, Modell, macOS- und App-Version, Aktivierungs-/Zuletzt-gesehen-Zeitpunkt
• Zweck: Durchsetzung des Seat-Limits (3 Geräte), Missbrauchsschutz
• Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse

3.3 Kauf und Bezahlung

Käufe werden vollständig durch unseren Zahlungspartner Polar Software Inc. als Merchant of Record abgewickelt. Polar ist für die Transaktionen eigenständige Verantwortliche. Kartendaten (Kartennummern etc.) erreichen unsere Anwendung nie.

Beim Start eines Checkouts übergeben wir an Polar: E-Mail-Adresse deines Kontos, Konto-ID, IP-Adresse, Produktkennung, die interne Zuordnung des Checkouts und bei einer Verlängerung die Lizenz-ID.

Polar-Webhooks können weitere Felder enthalten, einschliesslich einer Kunden-E-Mail. Für Lizenzierung und Buchhaltung behalten wir daraus Bestell-, Checkout- und Polar-Kunden-IDs, Produktkennung, Beträge, Währung, Steuer, Rechnungsnummer und den Erstattungsstatus sowie einen Hash zur Wiedererkennung der Nachricht, nicht deren vollständigen Inhalt. Eine im Webhook ankommende Kunden-E-Mail speichern wir auf diesem Pfad nicht. Datenschutzerklärung von Polar: https://polar.sh/legal/privacy-policy

Löschst du dein Opura Konto, weisen wir Polar an, deinen dortigen Kundendatensatz zu anonymisieren: Name, E-Mail-Adresse, Rechnungsanschrift und die Verknüpfung zu deinem Opura Konto werden entfernt. Die von Polar ausgestellten Rechnungsbelege bleiben davon unberührt.

Die Kontolöschung löscht die mit deinem Konto verknüpften Daten bei uns und beendet die zugehörigen Nutzungsrechte (Lizenzen und Geräte-Seats). Rechnungsunterlagen, die wir gesetzlich behalten, werden von deinem Konto gelöst. Polar behält als eigenständige Verantwortliche ihre eigenen Transaktions- und Rechnungsdaten.

3.4 Server-Logs

Beim Besuch der Website und der Nutzung unserer Schnittstellen fallen technisch bedingte Logdaten an (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Wir verwenden sie für Betrieb, Sicherheit und Fehlerdiagnose. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren und verfügbaren Diensten (Art. 6 Abs. 1 lit. f DSGVO). Die Aufbewahrung richtet sich nach den Kriterien in Ziffer 6.

3.5 In den Apps

Die Apps senden keine Telemetrie. Für die Opura-Onlinedienste verbinden sie sich zur Anmeldung an deinem Opura-Konto, zur Lizenzaktivierung und -prüfung sowie zum authentifizierten Update-Kanal (Prüfung und Download neuer Versionen). Wenn du die optionale MCP-Schnittstelle aktivierst und den Zugriff freigibst, kann ein von dir gewählter KI-Assistent mit der App kommunizieren. Die Verbindung zur App bleibt lokal. Für eine weitere Verarbeitung durch deinen KI-Assistenten sind dessen Einstellungen und Datenschutzbedingungen massgeblich.

3.6 Support

Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse, weitere von dir genannte Kontaktdaten, Betreff, Nachrichteninhalt und freiwillig übermittelte Anhänge sowie technische E-Mail-Kopfdaten. Eingehende Nachrichten einschliesslich ihrer Anhänge werden in unserer Support-Inbox gespeichert und zur Bearbeitung an unser betriebliches E-Mail-Postfach weitergeleitet. Zweck ist die Bearbeitung deiner Anfrage und die Behebung gemeldeter Probleme. Rechtsgrundlage ist die Vertragserfüllung oder eine vorvertragliche Anfrage (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger

Für weitere Spalten horizontal scrollen.

Die eingesetzten Dienste können Personendaten auch ausserhalb der Schweiz und des Europäischen Wirtschaftsraums verarbeiten. Die veröffentlichten Datenverarbeitungsvereinbarungen von Supabase und Resend sehen EU-Standardvertragsklauseln mit Anpassungen für die Schweiz vor.

Cloudflares Datenverarbeitungsvereinbarung nennt für erfasste Übermittlungen in die USA das EU–US beziehungsweise Swiss–US Data Privacy Framework. Für weitere relevante Drittlandtransfers und als Rückfall sieht sie Standardvertragsklauseln vor. Die verlinkten Vereinbarungen enthalten Einzelheiten zu diesen Garantien. Auskünfte zu den für deine Daten eingesetzten Schutzmassnahmen kannst du über support@opura.app anfordern.

Polar verarbeitet Kauf- und Transaktionsdaten als eigenständige Verantwortliche. Polar beschreibt seine internationalen Übermittlungen und die dafür vorgesehenen Garantien in seiner Datenschutzerklärung.

Protons Datenverarbeitungsvereinbarung beschreibt die Verarbeitung im Auftrag und die Voraussetzungen für internationale Übermittlungen.

5. Cookies und lokale Speicherung

Die Website setzt keine Tracking-Cookies. Für den Konto-Bereich wird die Sitzung lokal in deinem Browser gespeichert (technisch notwendig). Die Website speichert ausserdem deine Auswahl von Sprache, Währung und reduzierter Bewegung lokal, damit diese Einstellungen erhalten bleiben.

6. Aufbewahrung

Die Aufbewahrung richtet sich nach dem jeweiligen Verarbeitungszweck und gesetzlichen Pflichten. Wo keine feste Frist angegeben ist, sind die folgenden Kriterien massgeblich:

• Server- und CDN-Logs: solange sie für den sicheren Betrieb benötigt werden; für eine konkrete Fehleranalyse oder Sicherheitsuntersuchung bis zu deren Abschluss. Danach ist eine weitere Aufbewahrung nur erforderlich, soweit bestimmte offene Ansprüche oder gesetzliche Pflichten sie rechtfertigen.
• Kontodaten: werden nach bestätigter Kontolöschung gelöscht.
• Daten zur Geräte- und Lizenzaktivierung: für die Bereitstellung und Prüfung deiner Nutzungsrechte und die Bearbeitung damit verbundener Ansprüche; nach bestätigter Kontolöschung werden sie gelöscht. Davon ausgenommen ist der zweckgebundene Geräteverbrauchsnachweis für Testphasen gemäss Ziffer 3.2.
• Sicherungskopien dienen der Wiederherstellung nach einem Ausfall. Eine Löschung im aktiven System entfernt Restkopien nicht gleichzeitig aus bestehenden Sicherungen; deren Bestand hängt vom Sicherungs- und Ersetzungszyklus des jeweiligen Dienstes ab.
• Kauf- und Rechnungsunterlagen unterliegen der zehnjährigen Aufbewahrungspflicht ab Ablauf des Geschäftsjahres (OR Art. 958f Abs. 1 und 2); eine Kontolöschung verkürzt sie nicht, die Kontozuordnung wird entfernt, die Rechnung selbst enthält weiterhin die zur Rechnungsstellung und Buchführung erforderlichen Angaben (Art. 17 Abs. 3 lit. b i. V. m. Art. 6 Abs. 1 lit. c DSGVO) und ist im Opura-Konto nicht einsehbar.
• Support-Nachrichten und Anhänge: für die Bearbeitung und Nachverfolgung deiner Anfrage sowie, soweit erforderlich, die Abwehr oder Durchsetzung damit verbundener Ansprüche. Massgeblich sind der Abschluss der Anfrage, offene Folgefragen und anwendbare Verjährungs- oder Aufbewahrungspflichten. Dies betrifft die Support-Inbox und weitergeleitete E-Mail-Kopien.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Anfragen an: support@opura.app. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren (CH: EDÖB; EU: deine nationale Datenschutzbehörde).

8. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.