Orbita ← Zurück

Datenschutzerklärung

1. Verantwortlicher

One Pixel Ahead UG (haftungsbeschränkt)
Markus Goedecke
Euschertsfurth 102
94551 Lalling
E-Mail: admin@one-pixel-ahead.com

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

3. Grundprinzip: Ihre Daten bleiben auf Ihrem Gerät

Orbita ist eine lokal laufende Anwendung. Ihre E-Mails, Anhänge, Kontakte, Entwürfe und Einstellungen werden ausschließlich auf Ihrem Gerät gespeichert (in einer Datenbank im Speicherbereich der App). Wie alle App-Daten kann diese Datenbank in Geräte-Backups enthalten sein, die Sie über Ihr Betriebssystem anlegen (z. B. iCloud-Backup oder Time Machine). Backups und Exporte in Orbita selbst gibt es nur auf dem Mac; sie entstehen nur, wenn Sie sie auslösen, an dem Ort, den Sie wählen. Zugangsdaten zu Ihren E-Mail-Konten liegen im Schlüsselbund Ihres Betriebssystems. Wir betreiben keinen Server, der Ihre E-Mails empfängt, speichert oder mitliest, und haben keinen Zugriff auf diese Daten. Neben der Verbindung zu Ihren E-Mail-Anbietern und der DNS-Abfrage beim Einrichten eines Kontos (beides Abschnitt 4) baut die App weitere Verbindungen auf: die Kaufprüfung über den App Store (Abschnitt 5), die standardmäßig aktive, abschaltbare Abfrage von Profilbildern und Firmenlogos über unseren Server (Abschnitt 6) und, nur nach Ihrer Einwilligung, die Übermittlung von Absturzberichten an unseren Server (Abschnitt 8).

Externe Inhalte in E-Mails, etwa Bilder, lädt Orbita nur, wenn Sie das für eine einzelne E-Mail oder für einen Absender erlauben. Dabei erhält der Server, von dem der Inhalt geladen wird, Ihre IP-Adresse.

4. Verbindung zu Ihren E-Mail-Anbietern

Die App verbindet sich direkt von Ihrem Gerät aus mit den Servern Ihres E-Mail-Anbieters (IMAP/SMTP, Google Gmail API, Microsoft Graph). Für die Verarbeitung Ihrer Daten durch diese Anbieter gelten deren Datenschutzbestimmungen. Die Anmeldung bei Google und Microsoft erfolgt per OAuth; Orbita erhält dabei keine Passwörter dieser Dienste, sondern nur Zugriffs-Token, die auf Ihrem Gerät gespeichert werden. Wenn Sie ein Konto stattdessen manuell per IMAP einrichten, etwa mit einem App-Passwort (auch bei Gmail möglich), speichert Orbita dieses Passwort im Schlüsselbund Ihres Geräts. Für Gmail-Konten, die Sie über die Google-Anmeldung verbinden, gilt zusätzlich Abschnitt 4a.

Bei der Einrichtung eines Kontos ermittelt Orbita den passenden Anbieter über einen DNS-Lookup des MX-Eintrags. Dazu wird ausschließlich der Domain-Teil Ihrer E-Mail-Adresse (z. B. „example.com") an den DNS-over-HTTPS-Dienst von Cloudflare, Inc. (cloudflare-dns.com) übermittelt – nicht die Adresse selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einrichtung der von Ihnen gewünschten Funktion).

4a. Daten aus Google-Konten (Gmail)

Wenn Sie ein Gmail-Konto verbinden, erhält Orbita über die Gmail-API und die Google-Anmeldung Zugriff auf: Ihre E-Mails einschließlich Kopfzeilen, Inhalt und Anhängen, Ihre Labels und Entwürfe, den Gelesen-Status sowie Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild aus dem Google-Konto.

Nutzung: Orbita verwendet diese Daten ausschließlich für Funktionen, die Sie in der App sehen: Ihre E-Mails anzeigen, auf dem Gerät durchsuchen und synchronisieren; Ihre Kommunikationspartner und die in E-Mails enthaltenen Links übersichtlich darstellen; E-Mails auf Ihre Anweisung als gelesen oder ungelesen markieren, archivieren, als Spam oder als kein Spam markieren, in den Papierkorb legen oder von dort zurückholen; Entwürfe speichern und E-Mails in Ihrem Namen senden.

Speicherung: Die Daten werden auf Ihrem Gerät in der Datenbank der App gespeichert, die Zugriffs-Token im Schlüsselbund. Das Diagnoseprotokoll auf Ihrem Gerät (Abschnitt 9) kann Namen von Gmail-Labels und Dateinamen von Anhängen enthalten, aber keine Inhalte Ihrer E-Mails. Auf Servern von One Pixel Ahead werden keine E-Mails gespeichert. Wie alle App-Daten können die Datenbank und das Diagnoseprotokoll in Geräte-Backups enthalten sein, die Sie über Ihr Betriebssystem anlegen (z. B. iCloud-Backup oder Time Machine). Backups und Exporte in Orbita selbst gibt es nur auf dem Mac; sie entstehen nur, wenn Sie sie auslösen, an dem Ort, den Sie wählen.

Weitergabe: Wir verkaufen keine Google-Nutzerdaten und verwenden sie weder für Werbung noch zum Trainieren von Modellen der künstlichen Intelligenz. Wir haben keinen Zugriff auf Ihre E-Mails. Übermittelt wird nur Folgendes:

Absturzberichte und Diagnoseprotokolle sehen wir nur ein, um Fehler zu beheben.

Löschung: Wenn Sie ein Gmail-Konto in Orbita unter Einstellungen → E-Mail-Konten entfernen, löscht Orbita die zu diesem Konto gespeicherten E-Mails, Anhänge, Entwürfe, Synchronisationsdaten und Zugriffs-Token von Ihrem Gerät und versucht, den Zugriff von Orbita auf Ihr Google-Konto zu widerrufen. Gelingt das nicht, etwa ohne Internetverbindung, bleibt der Zugriff bei Google bestehen. Von Ihnen erstellte Backups, Exporte und selbst gespeicherte Anhänge bleiben erhalten, bis Sie sie löschen. Unabhängig davon können Sie den Zugriff jederzeit selbst unter https://myaccount.google.com/permissions widerrufen. Ihre E-Mails bei Google bleiben unberührt.

Limited Use: Die Nutzung und Übertragung von Informationen, die Orbita von Google-APIs erhält, an andere Apps erfolgt gemäß der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

5. Kauf, Kaufprüfung und Updates über den App Store

Orbita wird ausschließlich über den App Store von Apple vertrieben. Der Kauf der Vollversion, die Prüfung, ob ein Kauf vorliegt, und die Bereitstellung von Updates erfolgen auf dem Mac und auf iOS über den App Store (StoreKit). Dabei kommuniziert Ihr Gerät mit Apple; wir betreiben dafür keinen eigenen Server und erhalten von Apple keine Daten, mit denen wir Sie identifizieren könnten. Es gilt die Datenschutzerklärung von Apple.

Orbita fragt keine Update-Informationen bei uns ab und übermittelt keine Nutzungs- oder Installationsdaten an uns.

6. Profilbilder und Firmenlogos

Um Profilbilder Ihrer Kontakte und Firmenlogos anzuzeigen, fragt Orbita diese über unseren Server (api.orbita.email) ab. Dabei verlässt keine E-Mail-Adresse Ihr Gerät. Für Profilbilder übermittelt Orbita den SHA-256-Hash der Adresse; unser Server fragt damit den Dienst Gravatar (Automattic Inc., USA) ab. Für Firmenlogos, also bei Firmenadressen und bei Links in E-Mails, übermittelt Orbita nur den Domain-Namen im Klartext; unser Server ruft dann zuerst die Website dieser Domain ab und, falls dort kein Logo zu finden ist, den Favicon-Dienst von Google (Google Ireland Limited). Gravatar, die Website-Betreiber und Google erhalten weder Ihre IP-Adresse noch Ihre E-Mail-Adressen. Unser Server erhält Ihre IP-Adresse; sie steht in den Zugriffsprotokollen unseres Servers (Abschnitt 11), Hash bzw. Domain dagegen nicht. Die Funktion ist standardmäßig aktiv.

Diese Funktion können Sie in den Einstellungen unter „Datenschutz & Berechtigungen" jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das Abschalten wirkt als Widerspruch.

7. Zugriff auf Ihre Kontakte

Wenn Sie es in den Einstellungen erlauben, liest Orbita Profilbilder aus der Kontakte-App Ihres Geräts. Diese Daten bleiben auf dem Gerät und werden nicht übermittelt. Die Berechtigung können Sie in den Systemeinstellungen jederzeit entziehen.

8. Absturzberichte (nur nach Ihrer Einwilligung)

Absturzberichte sind standardmäßig ausgeschaltet. Nur wenn Sie sie beim Einrichten der App oder später in den Einstellungen unter „Protokolle“ aktivieren, sendet Orbita bei Fehlern technische Berichte an unsere selbst betriebene GlitchTip-Instanz (errors.one-pixel-ahead.com) auf unserem Server bei der Host Europe GmbH in Deutschland. Wir nutzen die Berichte ausschließlich, um Fehler in Orbita zu erkennen, nachzuvollziehen und zu beheben. Die Berichte werden nicht an Dritte weitergegeben.

Ein Bericht enthält die Fehlermeldung, den Programmablauf bis zum Fehler (Stacktrace), die App-Version, das Betriebssystem und dessen Version, technische Angaben zur Laufzeitumgebung der App sowie den Zeitpunkt und eine zufällige Bericht-ID. Gerätename, Gerätemodell und Benutzerkennungen werden nicht übermittelt. E-Mail-Adressen werden vor dem Versand automatisch entfernt. Dateipfade und Fehlermeldungen können dennoch einzelne Inhalte wie Ihren Benutzernamen oder Ordner-, Datei- oder Servernamen enthalten. Ihre IP-Adresse wird bei der Übertragung technisch verarbeitet, aber weder in GlitchTip noch in den Zugriffsprotokollen dieses Dienstes gespeichert.

Einzelne Berichte werden spätestens nach 30 Tagen automatisch gelöscht. Wiederkehrende Fehler fasst GlitchTip zu einer Fehlergruppe zusammen; diese Gruppe, unter anderem mit Titel und Fundstelle des Fehlers, bleibt gespeichert, solange der Fehler auftritt, und wird spätestens 30 Tage nach seinem letzten Auftreten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Absturzberichte in den Einstellungen abschalten; ab diesem Moment erfasst und sendet die App keine weiteren Berichte.

9. Lokales Diagnoseprotokoll

Die App schreibt ein Diagnoseprotokoll auf Ihr Gerät. Es enthält technische Abläufe und Fehlermeldungen der App, darunter Namen Ihrer Ordner und Gmail-Labels, Dateinamen von Anhängen sowie interne Kennungen von Konten und Nachrichten. Betreffzeilen und Inhalte Ihrer E-Mails sowie Zugangsdaten (Passwörter, Zugriffs-Token) enthält es nicht. Bevor ein Eintrag in das Protokoll geschrieben wird, entfernt Orbita E-Mail-Adressen und Ihren in Dateipfaden enthaltenen Benutzernamen. Das geschieht noch einmal, wenn Sie das Protokoll in der App einsehen, kopieren oder teilen. Einträge, die Versionen vor 0.8.320 ohne diese Filterung geschrieben haben, löscht Orbita einmalig beim ersten Start von Version 0.8.320 oder neuer. Das Protokoll bleibt auf Ihrem Gerät und kann wie alle App-Daten in Geräte-Backups enthalten sein, die Sie über Ihr Betriebssystem anlegen; Sie können es unter Einstellungen → Erweitert → Protokolle einsehen und löschen.

Das Protokoll wird nur dann an uns übermittelt, wenn Sie es selbst im Rahmen einer Supportanfrage an uns senden. Wir nutzen es ausschließlich, um den gemeldeten Fehler zu beheben, und löschen es 30 Tage nach Abschluss der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Supportanfrage zu Orbita).

10. Website orbita.email

Beim Aufruf unserer Website erfassen unsere Server automatisch technische Informationen (Browsertyp, Betriebssystem, IP-Adresse, Zeitpunkt und angeforderte Ressource), um die Stabilität und Sicherheit des Betriebs sicherzustellen. Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

11. Hosting

Unsere Server (Website, Profilbild-Abfrage, Absturzberichte) werden bei der Host Europe GmbH, Köln, in Deutschland betrieben. Die Zugriffs- und Fehlerprotokolle von Website und Profilbild-Abfrage dienen der Sicherstellung des Betriebs und der Abwehr von Angriffen; sie werden nach sieben Tagen automatisch gelöscht. Der Dienst für Absturzberichte protokolliert keine IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

12. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage gespeichert. Diese Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten.

13. Verschlüsselung

Die Profilbild-Abfrage und die Übermittlung von Absturzberichten an unseren Server sowie der Aufruf unserer Website erfolgen TLS-verschlüsselt. Verbindungen zu Ihren E-Mail-Anbietern werden verschlüsselt aufgebaut, soweit der Anbieter dies unterstützt.

14. Hinweis zu Apple-Systemfunktionen

macOS und iOS prüfen beim Start einer App deren Signatur und können dazu Apple kontaktieren. Diese Prüfung ist eine Funktion des Betriebssystems und liegt außerhalb unseres Einflusses; es gilt die Datenschutzerklärung von Apple.

15. Änderung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen oder um Änderungen unserer Leistungen umzusetzen.

Stand: 10. Oktober 2026