Datenschutzerklärung

Wer wir sind

AuraZen wird von Lucas De Marchi Dreger, handelnd als Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Deutschland, angeboten. Er ist Verantwortlicher für die Verarbeitung personenbezogener Daten in der App und auf dieser Website. Datenschutz: [email protected]. Support: [email protected]. AuraZen ist eine Begleitung für das Wohlbefinden, kein Medizinprodukt.

Welche Daten wir verarbeiten

Je nach deinen Entscheidungen verarbeiten wir Kontodaten wie E-Mail-Adresse und Vorname, Check-ins, optionale Notizen, Tagebuch- und Schlafdaten, persönliche Beobachtungen, Erholungseinträge, Einwilligungen und notwendige technische Daten. Einträge liegen im geschützten lokalen Speicher. Uploads erfolgen nur, wenn die Funktion darauf hinweist und die erforderliche Einwilligung vorliegt.

Beschreibende Muster werden deterministisch auf dem Gerät aus Check-ins, Schlafdaten und freigegebenen Apple-Health-Datentypen berechnet. Dafür werden weder Notiztexte noch rohe Health-Daten an KI-Anbieter gesendet. Du entscheidest, ob ein Muster passt, weiter beobachtet oder verworfen wird.

Optionale Produktanalysen erfassen nur fest definierte Abschlussereignisse mit Konto-Zuordnung, Ereignis- und Serverzeit, Ereignisname, App-Version, Build und Plattform. Sie enthalten keine Einträge, Emotionen, Intensitäten, Krisenaktionen, Standorte, Health-Daten, Kontakte, Sprache oder frei wählbaren Ereignisfelder. Für Plus verarbeiten wir Produkt-, Transaktions-, Kauf-, Ablauf- und Widerrufsinformationen der App Store-Abos. Zahlungsdaten bleiben bei Apple.

Die normale Sprachtranskription läuft auf deinem Gerät. Bei gesondert eingewilligter Cloud-Transkription wird Audio während der Anfrage über OpenRouter verarbeitet; die Anbieterauswahl verlangt Zero-Data-Retention und untersagt Datensammlung. Der Server speichert weder Audio noch Transkript, und die App löscht die temporäre Aufnahme nach der Anfrage. Technische Metadaten wie Konto-ID, Anbieter, Modell, Zeitpunkt und Erfolg können ohne Inhalt gespeichert werden. Für Gesundheitsdaten wird, soweit erforderlich, eine ausdrückliche Einwilligung eingeholt.

Die optionale KI-Zusammenfassung verarbeitet nur den von dir geprüften Bericht und erst nach gesonderter Einwilligung. Der Text geht für die aktive Anfrage über OpenRouter an einen Anbieter mit angeforderter Zero-Data-Retention und ohne Datensammlung. Der Server speichert weder den gesendeten Text noch die Antwort; begrenzte Anfragemetadaten können gespeichert werden.

Vertrauenskontakte werden mit dem gewählten Namen und der Telefonnummer nur auf dem Gerät gespeichert. Die Systemauswahl gibt uns keinen Zugriff auf dein gesamtes Adressbuch. Für die Krisenregion kann ein einzelner Standort abgefragt und in ein Land umgewandelt werden; Koordinaten werden nicht aufbewahrt. Ein Standortlink in einer geprüften Nachricht ist standardmäßig ungefähr; ein genauer Standort erfordert eine gesonderte Wahl. Erst beim Senden erhalten Empfänger und Nachrichten- oder Kartendienste den Link und können ihn behalten oder weiterleiten. AuraZen verfolgt deinen Standort nicht im Hintergrund.

Apple-Watch-Kriseninformationen sind ohne Konto zugänglich. Persönliche Watch-Einträge gelangen nach der Einrichtung zum gekoppelten iPhone und unterliegen denselben Speicher-, Einwilligungs-, Export- und Löschregeln. Apple-Health-Daten werden nur nach Freigabe lokal gelesen; angezeigt werden Zusammenfassungen des gewählten Zeitraums. Rohe Daten werden weder hochgeladen noch dem Bericht hinzugefügt.

Falls eine Therapeutenbegleitung angeboten und eine Beziehung aktiviert wird, werden Beziehung, Übungen, Antworten und nur ausdrücklich freigegebene Momentaufnahmen gespeichert. Es gibt keinen pauschalen Kontozugriff. Freigaben und Beziehung sind widerrufbar; ein Profil gilt nur nach gesonderter Prüfung als verifiziert.

Verarbeitungszwecke

Wir betreiben und schützen dein Konto und die App, ermöglichen angeforderte Check-ins und Übungen, Kontowiederherstellung und Support, verhindern Missbrauch, erfüllen gesetzliche Pflichten und verwalten Käufe. Begrenzte Nutzungsanalysen zur Verbesserung erfolgen nur nach Einwilligung.

Rechtsgrundlagen

Soweit die DSGVO gilt: Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (lit. c), berechtigte Interessen an Sicherheit und Zuverlässigkeit (lit. f) oder Einwilligung (lit. a). Für besondere Kategorien von Gesundheitsdaten stützen wir uns, soweit erforderlich, auf ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a.

Empfänger und Dienstleister

Supabase stellt Authentifizierung, Datenbank und Serverfunktionen bereit, gegebenenfalls auch beziehungsbezogene Speicherung. Apple oder Google ermöglichen die gewählte Anmeldung. Apple verarbeitet gewählte Health-, Watch-, Siri-, Nachrichten-, Karten- und Store-Funktionen nach eigenen Bedingungen. OpenRouter vermittelt optionale Sprach- und Berichtsanfragen an entsprechend konfigurierte Anbieter; verfügbare Anbieter können wechseln.

Die Anbieter verarbeiten Daten für die angeforderte Leistung unter den anwendbaren vertraglichen und Übermittlungsschutzmaßnahmen. Wir verkaufen keine Daten, nutzen Wohlbefindensdaten nicht für Werbung und geben sie nicht an Arbeitgeber oder Versicherungen weiter. Ein Therapeut sieht nur aktiv freigegebene Inhalte. Sprach- und Berichtsinhalte werden nicht zum Trainieren eines gemeinsamen Modells verwendet. Google Workspace verarbeitet Korrespondenz mit unseren Postfächern.

Speicherung und Löschung

Rein lokale Daten einschließlich Vertrauenskontakten bleiben bis zur Löschung, zum lokalen Zurücksetzen oder Entfernen der App erhalten. Einmalige Standorte, Cloud-Audio, Transkripte sowie gesendete Berichtstexte und KI-Antworten werden serverseitig nicht aufbewahrt. Sprach- und Zusammenfassungsmetadaten verfallen nach 30 Tagen, tägliche Missbrauchsschutz-Zähler nach 35 Tagen und eingewilligte Analyseereignisse nach 180 Tagen. Temporäre Exportdateien werden nach dem Teilen entfernt; veraltete Dateien nach einer Stunde.

Kontobezogene Daten, Einwilligungen und geprüfte Abodaten bleiben während des aktiven Kontos gespeichert und werden bei abgeschlossener Kontolöschung entfernt. Nur notwendige Daten für gesetzliche, Abrechnungs-, Betrugs-, Sicherheits- oder Rechtsanspruchspflichten bleiben zugriffsbeschränkt bis zum Ende der jeweiligen gesetzlichen oder Verjährungsfrist und werden danach gelöscht oder unumkehrbar anonymisiert. Rechte können in der App oder über [email protected] ausgeübt werden; grundsätzlich antworten wir innerhalb eines Monats, vorbehaltlich zulässiger Verlängerungen und Aufbewahrungspflichten.

Deine Rechte

Je nach anwendbarem Recht bestehen Auskunft, Berichtigung, Übertragbarkeit, Einschränkung, Widerspruch, Einwilligungswiderruf und Löschung. Einwilligungen können in der App oder über [email protected] überprüft und widerrufen werden. Ein Analysewiderruf beendet künftige Erfassung; Kontolöschung entfernt bestehende kontobezogene Analyseereignisse. Mikrofon-, Health- und Standortrechte lassen sich in iOS ändern. Du kannst dich bei deiner Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Sicherheit

AuraZen ist kein Notfalldienst und überwacht dich nicht. Anrufe, Nachrichten und Standortfreigaben erfolgen niemals automatisch. Bei unmittelbarer Gefahr kontaktiere den örtlichen Notruf oder eine geeignete Krisenhilfe.

Minderjährige

AuraZen richtet sich nicht an Personen unter 16 Jahren beziehungsweise unter dem örtlich vorgeschriebenen Mindestalter. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

Änderungen

Änderungen werden hier veröffentlicht; soweit angemessen informieren wir in der App oder per E-Mail.

Website und Korrespondenz

Ergänzung vom 28. September 2026; die Einwilligungsversion der App bleibt unverändert. Unser Webserver und Cloudflare verarbeiten IP-Adresse, angeforderte URL, Zeitpunkt, Browserinformationen und Antwortstatus zur Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Technische Aufzeichnungen bleiben nur so lange erforderlich für Betrieb, Sicherheitsvorfälle und gesetzliche Pflichten.

Eine ausdrücklich gewählte Sprache bleibt im localStorage deines Browsers unter aurazen-lang, bis du Websitedaten löschst oder eine andere Sprache wählst. Ohne Auswahl gilt die Browsersprache. Keine Nutzung für Werbung. Krisenland und Demo-Werte bleiben nur im Seitenspeicher und gehen nicht an ein Konto. Das Land wird nicht aus der Sprache abgeleitet. Schriften und Videos werden selbst gehostet; Videos laden erst auf Wunsch.

Google Workspace verarbeitet E-Mail-Adresse, Nachrichten, Anhänge und Zustellmetadaten für [email protected], [email protected] und [email protected]. Zwecke sind Antwort, Bearbeitung und erforderliche Dokumentation: Art. 6 Abs. 1 lit. b bei Vertragsfragen, lit. c bei gesetzlichen Anliegen, sonst lit. f. Sende keine Gesundheitsakten, Passwörter oder Wiederherstellungsschlüssel. Korrespondenz bleibt bis zur Erledigung und zum Ablauf anwendbarer Aufbewahrungs- oder Anspruchsfristen; danach wird sie gelöscht. Bei reiner Pflichtaufbewahrung wird der Zugriff beschränkt.

Google Workspace ist ein E-Mail-Dienstleister; seine Nutzung bedeutet nicht, dass E-Mails KI-generiert sind. Er ist von OpenRouter getrennt. Google und Cloudflare können außerhalb des EWR, auch in den USA, verarbeiten. Soweit erforderlich braucht die Übermittlung einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 44–46 DSGVO). Informationen über die für deine Daten geltenden Garantien und Kopien erhältst du über [email protected]. Die oben genannten Rechte gelten auch hier.