Opaluma ist so gebaut, dass das meiste dein Handy nie verlässt. Diese Seite sagt, was das genau heißt.
Tobias Thiele, Marktstraße 27, 33154 Salzkotten, Deutschland. Fragen zum Datenschutz: [email protected].
Opaluma lässt sich ohne Konto benutzen, und dann bleibt alles hier: Tage, Fotos und Farbkarten liegen in einer Datenbank auf dem Gerät. In diesem Fall verarbeiten wir keine personenbezogenen Daten, weil keine bei uns ankommen.
Die Farbe des Tages steht für alle fest und wird auf dem Gerät berechnet. Dafür fragt die App nichts ab.
Ein Konto braucht es für zwei Dinge: Runden mit anderen und die optionale Sicherung. Dafür speichern wir E-Mail-Adresse und den Namen, den du bei der Anmeldung angibst. Wenn du das erste Mal eine Runde öffnest, wird daraus ein Kürzel wie „@mira“ abgeleitet, damit Freunde dich finden können.
Die Anmeldung geht per E-Mail und Passwort, mit „Anmelden mit Apple“ oder mit Google. Bei den beiden Letzteren erhalten wir von Apple bzw. Google eine Kennung und die E-Mail-Adresse — nichts weiter. Passwörter speichern wir nur als Hash.
Zu jeder Sitzung gehören ein Zeitstempel, die IP-Adresse und die Kennung des Geräts (User-Agent). Das ist die technische Grundlage dafür, dass eine Anmeldung gilt und eine abgelaufene nicht mehr. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem sicheren Betrieb (lit. f).
Fotos, die du für dich allein machst, verlassen das Gerät nicht. Es gibt genau drei Wege hinaus, und jeden gehst du selbst: du gibst ein Foto in eine Runde, du schaltest die Sicherung ein, oder du teilst eine Farbkarte über das Teilen-Menü deines Systems.
Ein Foto in einer Runde sehen nur die Leute dieser Runde, und erst, wenn die Runde beendet ist. Wir werten Bildinhalte nicht aus, trainieren nichts damit und geben sie an niemanden weiter.
Neben dem Bild überträgt die App Zahlen, die auf dem Gerät im Moment der Aufnahme gemessen wurden: Abstand zur Tagesfarbe, Farbanteil, Helligkeit, Struktur und ein kurzer Bildfingerabdruck. Sie entscheiden über die Auszeichnungen am Ende einer Runde.
Die Ortungsberechtigung ist freiwillig und trägt genau eine Auszeichnung: „Am weitesten von daheim“. Die Entfernung wird auf dem Gerät gerechnet und als einzelne Zahl in Kilometern gesendet. Koordinaten verlassen das Gerät nie — es gibt in der Datenbank keine Spalte dafür.
Aus einem Foto liest die App genau ein Feld der EXIF-Daten, den Aufnahmezeitpunkt. GPS-Angaben in der Bilddatei werden nicht gelesen und nicht gespeichert.
Keine Werbung, keine Analyse-SDKs, keine Tracker, kein Absturz-Dienst. Die App enthält keine Bibliothek, die Nutzungsdaten an Dritte sendet.
Erinnerungen sind lokale Benachrichtigungen, die das Gerät selbst auslöst. Es gibt keinen Push-Server und keinen Push-Token.
Server und Datenbank laufen bei der Hetzner Online GmbH in Deutschland. Deine Daten verlassen die EU nicht.
Für die Bestätigung deiner Adresse und das Zurücksetzen des Passworts verschickt der Server E-Mails an dich. Deine Adresse geht dafür an den Mailserver, über den wir versenden, und wird dort nur für diesen Versand verwendet.
Konto, Tagebuch-Sicherung und Rundenfotos bleiben, bis du sie löschst. Sitzungen laufen von sich aus ab. Gemeldete Inhalte behalten wir so lange, wie die Bearbeitung der Meldung dauert.
Löschst du dein Konto in der App unter „Einstellungen › Konto löschen“, verschwinden Konto, Sicherung, Runden und Fotos mit ihm. Das Tagebuch auf dem Gerät bleibt, denn es hat uns nie erreicht.
Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zwei davon gehen direkt in der App: „Alles exportieren“ gibt dir dein Tagebuch als Datei, „Konto löschen“ löscht wirklich.
Für alles andere schreib an [email protected]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
Opaluma ist nicht für Kinder gemacht und sammelt bewusst nichts, was sich für Werbung eignet. Fotos in einer Runde sind Inhalte von Nutzern: jedes lässt sich ausblenden, jede Person blockieren und jedes Foto melden.
Stand: 2. September 2026