Datenschutz · Wandelbar

Stand: 31. Oktober 2026

Das Wichtigste: Dateien, die du mit Wandelbar umwandelst, werden ausschließlich in deinem Browser auf deinem Gerät verarbeitet. Sie werden nicht hochgeladen – weder zu uns noch zu Dritten. Es gibt keine Cookies, keine Analyse-Tools, keine Werbung und kein Tracking.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ORCA Horizon UG (haftungsbeschränkt)
Schillerstraße 67c, 12305 Berlin, Deutschland
vertreten durch den Geschäftsführer Emir Ismail Ülker
E-Mail: info@orcahorizon.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Besuch der Website

Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem. Das ist technisch nötig, um die Website auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nur so lange gespeichert, wie es dafür erforderlich ist, und nicht mit anderen Daten zusammengeführt. Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: vercel.com/legal/privacy-policy.

Keine Cookies, kein Tracking

Wir setzen keine Cookies und keine Analyse-, Werbe- oder Tracking-Dienste ein. Schriftarten und alle Programmteile werden von unserem eigenen Server geladen – es werden keine Inhalte von Drittanbietern wie Google Fonts oder CDNs eingebunden.

Dein Browser speichert Programmdateien der Website (z. B. die Video-Engine) im Cache, damit sie beim nächsten Besuch nicht erneut geladen werden müssen. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst den Cache jederzeit in deinem Browser löschen.

Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Links zu App Store und Google Play

Wenn du auf einen Link zum App Store oder zu Google Play klickst, verlässt du unsere Website. Für die Datenverarbeitung dort sind Apple bzw. Google verantwortlich.

3. Der Konverter

Wenn du eine Datei umwandelst, lädt dein Browser das dafür nötige Programm von unserem Server. Die Datei selbst wird danach vollständig auf deinem Gerät verarbeitet (mit JavaScript und WebAssembly). Sie wird nicht an uns oder an Dritte übertragen, nicht gespeichert und nicht ausgewertet. Das Ergebnis entsteht ebenfalls auf deinem Gerät und wird direkt von dort heruntergeladen.

Technisch abgesichert ist das über eine Content Security Policy: Sie erlaubt dem Browser auf dieser Website ausschließlich Verbindungen zu unserem eigenen Server und verbietet die Übertragung von Daten an andere Adressen. Da wir Dateien gar nicht erhalten, verarbeiten wir dabei auch keine darin enthaltenen personenbezogenen Daten.

4. App „Scanner – PDF lokal & privat“

Deine Dokumente, Fotos und erkannten Texte werden ausschließlich auf deinem Gerät verarbeitet und nie an uns oder Dritte übertragen. Es gibt kein Benutzerkonto, kein Tracking und keine Werbung. Übertragen werden nur die für das Abo nötigen Kaufdaten (siehe unten) und – nur in der Android-Version – technische Diagnosedaten von Google ML Kit.

Verarbeitung auf deinem Gerät

Kamera: Die Kamera wird nur verwendet, wenn du einen Scan startest. Die Bilder werden ausschließlich lokal gespeichert.
Fotos und Dateien: Die App greift nur auf Fotos und Dateien zu, die du selbst auswählst.
Texterkennung: Die Texterkennung (OCR) läuft vollständig auf deinem Gerät. Es werden keine Inhalte übertragen.
Face ID / Touch ID / Fingerabdruck: Wenn du die App-Sperre aktivierst, übernimmt das Betriebssystem die Prüfung. Die App erhält keine biometrischen Daten.
Speicherort: Deine Scans liegen im Speicherbereich der App und – wenn du es aktivierst – als PDF in der Dateien-App unter „Auf meinem iPhone › Scanner“.

Weitergabe

Daten verlassen dein Gerät nur, wenn du sie selbst teilst oder an einem anderen Ort sicherst (z. B. per AirDrop, E-Mail oder iCloud Drive). Für diese Übertragung gelten die Datenschutzbestimmungen des jeweiligen Dienstes. Nutzt du Geräte-Backups (iCloud bzw. Google), können die App-Daten Teil dieses Backups sein; dafür gelten die Bedingungen von Apple bzw. Google.

Abo „Scanner Pro“ (RevenueCat)

Die App ist kostenlos; die Nutzung erfordert das Abo „Scanner Pro“ (erste Woche gratis für Neukunden, danach 0,99 € pro Monat). Bezahlt wird über den Apple App Store bzw. Google Play; dabei verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzerklärungen. Wir erhalten keine Zahlungsdaten.

Um zu prüfen, ob ein Abo aktiv ist, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällig erzeugte, anonyme Kennung, die Kaufbelege des Stores (Produkt, Kaufdatum, Ablaufdatum, Preis, Land) sowie technische Angaben wie Gerätemodell, Betriebssystem und App-Version übertragen. Name, E-Mail-Adresse oder Inhalte deiner Dokumente werden nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). RevenueCat verarbeitet die Daten als Auftragsverarbeiter; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission. Mehr: revenuecat.com/privacy.

Android: Google ML Kit

Die Android-Version nutzt für die Texterkennung Google ML Kit über die Google-Play-Dienste. Bilder und Texte werden dabei auf dem Gerät verarbeitet. Google erhebt technische Diagnosedaten (z. B. Gerätemodell, App-Version, Leistungs- und Fehlerdaten, eine Geräte-Kennung) zur Verbesserung des Dienstes. Mehr: developers.google.com/ml-kit/android-data-disclosure.

Löschen

Du kannst einzelne Dokumente in der App löschen. Beim Löschen der App werden alle in der App gespeicherten Daten entfernt. Uns selbst liegen aus der App keine Daten vor, mit denen wir dich identifizieren könnten.

5. App „Catch Me! – Das Fangspiel“

Catch Me! hat kein Benutzerkonto, keinen eigenen Server, keine Werbung und keine Analyse- oder Tracking-Dienste. Alle Spieldaten werden ausschließlich auf deinem Gerät gespeichert. Wir selbst erhalten aus der App keine personenbezogenen Daten.

Verarbeitung auf deinem Gerät

Profil: dein selbst gewählter Name (gern ein Spitzname) und dein Zeichen sowie der Zeitpunkt, zu dem du die Nutzungsbedingungen akzeptiert hast.
Gruppen: Gruppenname, Spielregeln, Namen und Zeichen der Mitglieder, Fänge und Ergebnisse vergangener Runden.
Mitteilungen: Die Termine der Fangfenster werden auf dem Gerät berechnet und als lokale Mitteilungen geplant. Es werden keine Push-Dienste genutzt. Mitteilungen sind freiwillig; du kannst sie jederzeit in den Systemeinstellungen abschalten.
Kamera (nur iPhone): nur, wenn du einen Fang-Code scannst. Das Bild wird sofort auf dem Gerät ausgewertet und nicht gespeichert.

Standort-Hinweise (freiwillig)

Standort-Hinweise sind nur aktiv, wenn die Gruppe sie erlaubt und du in dieser Gruppe ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Bist du jünger als 16 Jahre, brauchst du dafür die Zustimmung deiner Eltern (Art. 8 DSGVO). Der Standort wird nur während des 48-stündigen Fangfensters und nur, solange die App geöffnet ist, erfasst – nie im Hintergrund. Gespeichert wird nicht der genaue Ort, sondern ein zufällig verschobener Bereich mit einem Radius von 300 bis 2.000 Metern und ein grober Ortshinweis (z. B. „in der Nähe von U-Bahnhof …“). Pro Person werden höchstens die letzten fünf Hinweise behalten; nach Ende des Fensters werden alle Standortdaten automatisch gelöscht.

Für den Ortshinweis fragt dein Gerät den Kartendienst des Betriebssystems nach Orten in der Nähe des verschobenen Punkts: auf dem iPhone Apple (MapKit), auf Android den Geocoding-Dienst von Google. Dafür gelten die Datenschutzbestimmungen von Apple bzw. Google. Du kannst deine Einwilligung jederzeit in der App (Gruppe › Standort › Ausschalten) widerrufen; deine Hinweise werden dann sofort gelöscht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Karte

Auf dem iPhone kommt die Karte von Apple (MapKit). Unter Android lädt die App Kartenbilder von OpenFreeMap (openfreemap.org). Dabei wird technisch bedingt deine IP-Adresse an den Kartenserver übermittelt, nicht aber dein Standort. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartenanzeige (Art. 6 Abs. 1 lit. f DSGVO).

Einladungslinks

Ein Einladungslink (apps.orcahorizon.de/catchme/join#…) enthält Gruppenname, Spielregeln sowie Namen und Zeichen der Mitglieder. Diese Angaben stehen hinter dem „#“ und werden von Browsern nicht an unseren Server übertragen. Öffnest du den Link ohne installierte App, lädt dein Browser lediglich die Einladungsseite (siehe Abschnitt 2, Hosting). Du entscheidest selbst, mit wem du den Link teilst (z. B. per Messenger); für die Übertragung gelten die Bedingungen des jeweiligen Dienstes.

Premium-Abo

Kauf, Abrechnung und Kündigung von „Catch Me! Premium“ laufen ausschließlich über den Apple App Store bzw. Google Play. Dabei verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzerklärungen. Die App fragt nur auf dem Gerät ab, ob ein Abo aktiv ist. Wir erhalten keine Zahlungsdaten und nutzen keinen Abo-Dienst eines Drittanbieters.

Weitergabe, Backups und Löschen

Es werden keine Daten an uns übermittelt. Nutzt du Geräte-Backups (iCloud bzw. Google), können die App-Daten Teil davon sein; dafür gelten die Bedingungen von Apple bzw. Google. In der App kannst du unter Profil › „Alle Daten löschen“ alles entfernen; auch das Löschen der App entfernt alle Daten.

6. App „Prost! – Party- & Trinkspiele“

Prost! erhebt keine personenbezogenen Daten und überträgt nichts an uns oder Dritte. Es gibt kein Benutzerkonto, keine Werbung, kein Tracking, keine Analyse-Dienste und keine In-App-Käufe. Die App funktioniert vollständig offline.

Verarbeitung auf deinem Gerät

Spielernamen: Die Namen, die du für die Mitspielenden einträgst, sowie die gewählten Emojis und Farben werden ausschließlich lokal gespeichert, damit sie beim nächsten Spieleabend wieder da sind. Trag nur Namen ein, mit denen die Mitspielenden einverstanden sind – Vornamen oder Spitznamen genügen.
Spielstand des Abends: Die Rangliste wird nur lokal gespeichert und nach 12 Stunden automatisch zurückgesetzt.
Einstellungen: Stufe, Ton und Vibration sowie die Altersbestätigung werden lokal gespeichert.
Bewegungssensor: Bei „Stirnraten“ erkennt die App Kippbewegungen, bei „Mäxchen“ das Schütteln. Die Sensordaten werden nur im Moment ausgewertet und weder gespeichert noch übertragen.

Weitergabe und Löschen

Es werden keine Daten an uns oder Dritte übermittelt. Nutzt du Geräte-Backups (iCloud bzw. Google), können die App-Daten Teil davon sein; dafür gelten die Bedingungen von Apple bzw. Google. Spieler kannst du in der App jederzeit entfernen, die Rangliste in den Einstellungen zurücksetzen. Beim Löschen der App werden alle Daten entfernt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu an info@orcahorizon.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.