Datenschutzerklärung

Wer wir sind

AuraZen wird von Lucas De Marchi Dreger, handelnd als Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Deutschland, angeboten. Er ist Verantwortlicher für die Verarbeitung personenbezogener Daten in der App und auf dieser Website. Datenschutz: [email protected]. Support: [email protected]. AuraZen ist eine Begleitung für das Wohlbefinden, kein Medizinprodukt.

Welche Daten wir verarbeiten

Je nach deinen Entscheidungen verarbeiten wir Kontodaten wie E-Mail-Adresse und Vorname, Check-ins, optionale Notizen, Tagebuch- und Schlafdaten, persönliche Beobachtungen, Erholungseinträge, Einwilligungen und notwendige technische Daten. Einträge liegen im geschützten lokalen Speicher. Uploads erfolgen nur, wenn die Funktion darauf hinweist und die erforderliche Einwilligung vorliegt.

Wenn du es erlaubst, liest AuraZen auf deinem Gerät die Apple-Health-Datentypen, die du in Apples Berechtigungsdialog freigibst: Schlaf, Schritte, Trainings, Trainingsminuten, Zeit bei Tageslicht, Achtsamkeitsminuten, Ruhepuls und Herzfrequenzvariabilität, Koffein, alkoholische Getränke, Gemütszustand (Stimmung), Menstruationsblutung und Medikamenteneinnahmen. Bei Medikamenten wählst du in Apples Dialog jedes Medikament einzeln aus; AuraZen liest nur, ob eine Einnahme als genommen oder ausgelassen eingetragen wurde, nicht Name oder Dosis. Rohe Apple-Health-Daten werden weder auf AuraZen-Server hochgeladen noch an KI-Anbieter gesendet oder mit anderen geteilt.

Beschreibende Muster werden deterministisch auf dem Gerät aus Check-ins, Schlaftagebuch und diesen Health-Daten berechnet. Ein Muster vergleicht nur Tage in deinen eigenen Einträgen (zum Beispiel die Tage vor der Periode mit den übrigen Tagen deines Zyklus). Es erklärt keine Ursachen, stellt keine Diagnose und empfiehlt keine Behandlung. Du entscheidest, ob ein Muster passt, weiter beobachtet oder verworfen wird. Behältst du ein Muster, wird es mit deinen anderen Einträgen gespeichert und, wenn du die Sicherung nutzt, Ende-zu-Ende-verschlüsselt gesichert; wir können es nicht lesen.

Wenn du es einschaltest, schreibt AuraZen auf deinem Gerät in Apple Health: abgeschlossene Atemübungen als Achtsamkeitsminuten; auf unterstützten iOS-Versionen deine festgehaltenen Momente als Gemütszustand (wie angenehm er war und das gewählte Gefühl); und von Hand eingetragene Nächte als Zeit im Bett (wann du ins Bett gegangen und aufgewacht bist), nur wenn für diese Nacht noch keine andere App und kein anderes Gerät Schlaf erfasst hat. Diese Daten liegen dann bei Apple nach Apples Bedingungen. Du kannst das jederzeit in AuraZen oder in der Health-App ausschalten.

Optionale Produktanalysen erfassen nur fest definierte Abschlussereignisse mit Konto-Zuordnung, Ereignis- und Serverzeit, Ereignisname, App-Version, Build und Plattform. Sie enthalten keine Einträge, Emotionen, Intensitäten, Krisenaktionen, Standorte, Health-Daten, Kontakte, Sprache oder frei wählbaren Ereignisfelder. Für Plus verarbeiten wir Produkt-, Transaktions-, Kauf-, Ablauf- und Widerrufsinformationen der App Store-Abos. Zahlungsdaten bleiben bei Apple.

Die normale Sprachtranskription läuft auf deinem Gerät. Bei gesondert eingewilligter Cloud-Transkription wird Audio während der Anfrage über OpenRouter verarbeitet; die Anbieterauswahl verlangt Zero-Data-Retention und untersagt Datensammlung. Der Server speichert weder Audio noch Transkript, und die App löscht die temporäre Aufnahme nach der Anfrage. Technische Metadaten wie Konto-ID, Anbieter, Modell, Zeitpunkt und Erfolg können ohne Inhalt gespeichert werden. Für Gesundheitsdaten wird, soweit erforderlich, eine ausdrückliche Einwilligung eingeholt.

Die optionale KI-Zusammenfassung verarbeitet nur den von dir geprüften Bericht und erst nach gesonderter Einwilligung. Der Text geht für die aktive Anfrage über OpenRouter an einen Anbieter mit angeforderter Zero-Data-Retention und ohne Datensammlung. Der Server speichert weder den gesendeten Text noch die Antwort; begrenzte Anfragemetadaten können gespeichert werden.

Vertrauenskontakte werden mit dem gewählten Namen und der Telefonnummer nur auf dem Gerät gespeichert. Die Systemauswahl gibt uns keinen Zugriff auf dein gesamtes Adressbuch. Für die Krisenregion kann ein einzelner Standort abgefragt und in ein Land umgewandelt werden; Koordinaten werden nicht aufbewahrt. Ein Standortlink in einer geprüften Nachricht ist standardmäßig ungefähr; ein genauer Standort erfordert eine gesonderte Wahl. Erst beim Senden erhalten Empfänger und Nachrichten- oder Kartendienste den Link und können ihn behalten oder weiterleiten. AuraZen verfolgt deinen Standort nicht im Hintergrund.

Apple-Watch-Kriseninformationen sind ohne Konto zugänglich. Persönliche Watch-Einträge gelangen nach der Einrichtung zum gekoppelten iPhone und unterliegen denselben Speicher-, Einwilligungs-, Export- und Löschregeln. Apple-Health-Daten werden nur nach Freigabe lokal gelesen; angezeigt werden Zusammenfassungen des gewählten Zeitraums. Rohe Daten werden weder hochgeladen noch dem Bericht hinzugefügt.

Falls eine Therapeutenbegleitung angeboten und eine Beziehung aktiviert wird, werden Beziehung, Übungen, Antworten und nur ausdrücklich freigegebene Momentaufnahmen gespeichert. Es gibt keinen pauschalen Kontozugriff. Freigaben und Beziehung sind widerrufbar; ein Profil gilt nur nach gesonderter Prüfung als verifiziert.

Verarbeitungszwecke

Wir betreiben und schützen dein Konto und die App, ermöglichen angeforderte Check-ins und Übungen, Kontowiederherstellung und Support, verhindern Missbrauch, erfüllen gesetzliche Pflichten und verwalten Käufe. Begrenzte Nutzungsanalysen zur Verbesserung erfolgen nur nach Einwilligung.

Rechtsgrundlagen

Soweit die DSGVO gilt: Vertragserfüllung (Art. 6 Abs. 1 lit. b), gesetzliche Pflichten (lit. c), berechtigte Interessen an Sicherheit und Zuverlässigkeit (lit. f) oder Einwilligung (lit. a). Daten zu Wohlbefinden, Stimmung, Menstruation und Medikamenten sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. AuraZen verarbeitet sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Datenschutz-Bildschirm von AuraZen und zusätzlich in Apples Berechtigungsdialog für jeden Health-Datentyp erteilst. Du kannst sie jederzeit in AuraZen oder in der Health-App widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Empfänger und Dienstleister

Supabase stellt Authentifizierung, Datenbank und Serverfunktionen bereit, gegebenenfalls auch beziehungsbezogene Speicherung. Apple oder Google ermöglichen die gewählte Anmeldung. Apple verarbeitet gewählte Health-, Watch-, Siri-, Nachrichten-, Karten- und Store-Funktionen nach eigenen Bedingungen. OpenRouter vermittelt optionale Sprach- und Berichtsanfragen an entsprechend konfigurierte Anbieter; verfügbare Anbieter können wechseln.

Die Anbieter verarbeiten Daten für die angeforderte Leistung unter den anwendbaren vertraglichen und Übermittlungsschutzmaßnahmen. Wir verkaufen keine Daten, nutzen Wohlbefindensdaten nicht für Werbung und geben sie nicht an Arbeitgeber oder Versicherungen weiter. Ein Therapeut sieht nur aktiv freigegebene Inhalte. Sprach- und Berichtsinhalte werden nicht zum Trainieren eines gemeinsamen Modells verwendet. Google Workspace verarbeitet Korrespondenz mit unseren Postfächern.

Speicherung und Löschung

Rein lokale Daten einschließlich Vertrauenskontakten bleiben bis zur Löschung, zum lokalen Zurücksetzen oder Entfernen der App erhalten. Einmalige Standorte, Cloud-Audio, Transkripte sowie gesendete Berichtstexte und KI-Antworten werden serverseitig nicht aufbewahrt. Sprach- und Zusammenfassungsmetadaten verfallen nach 30 Tagen, tägliche Missbrauchsschutz-Zähler nach 35 Tagen und eingewilligte Analyseereignisse nach 180 Tagen. Temporäre Exportdateien werden nach dem Teilen entfernt; veraltete Dateien nach einer Stunde.

Kontobezogene Daten, Einwilligungen und geprüfte Abodaten bleiben während des aktiven Kontos gespeichert und werden bei abgeschlossener Kontolöschung entfernt. Nur notwendige Daten für gesetzliche, Abrechnungs-, Betrugs-, Sicherheits- oder Rechtsanspruchspflichten bleiben zugriffsbeschränkt bis zum Ende der jeweiligen gesetzlichen oder Verjährungsfrist und werden danach gelöscht oder unumkehrbar anonymisiert. Rechte können in der App oder über [email protected] ausgeübt werden; grundsätzlich antworten wir innerhalb eines Monats, vorbehaltlich zulässiger Verlängerungen und Aufbewahrungspflichten.

Deine Rechte

Je nach anwendbarem Recht bestehen Auskunft, Berichtigung, Übertragbarkeit, Einschränkung, Widerspruch, Einwilligungswiderruf und Löschung. Einwilligungen können in der App oder über [email protected] überprüft und widerrufen werden. Ein Analysewiderruf beendet künftige Erfassung; Kontolöschung entfernt bestehende kontobezogene Analyseereignisse. Mikrofon-, Health- und Standortrechte lassen sich in iOS ändern. Du kannst dich bei deiner Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz Niedersachsen.

Sicherheit

AuraZen ist kein Notfalldienst und überwacht dich nicht. Anrufe, Nachrichten und Standortfreigaben erfolgen niemals automatisch. Bei unmittelbarer Gefahr kontaktiere den örtlichen Notruf oder eine geeignete Krisenhilfe.

Minderjährige

AuraZen richtet sich nicht an Personen unter 16 Jahren beziehungsweise unter dem örtlich vorgeschriebenen Mindestalter. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

Änderungen

Änderungen werden hier veröffentlicht; soweit angemessen informieren wir in der App oder per E-Mail.

Website und Korrespondenz

Ergänzung vom 28. September 2026; die Einwilligungsversion der App bleibt unverändert. Unser Webserver und Cloudflare verarbeiten IP-Adresse, angeforderte URL, Zeitpunkt, Browserinformationen und Antwortstatus zur Bereitstellung und Absicherung der Website (Art. 6 Abs. 1 lit. f DSGVO). Technische Aufzeichnungen bleiben nur so lange erforderlich für Betrieb, Sicherheitsvorfälle und gesetzliche Pflichten.

Eine ausdrücklich gewählte Sprache bleibt im localStorage deines Browsers unter aurazen-lang, bis du Websitedaten löschst oder eine andere Sprache wählst. Ohne Auswahl gilt die Browsersprache. Keine Nutzung für Werbung. Krisenland und Demo-Werte bleiben nur im Seitenspeicher und gehen nicht an ein Konto. Das Land wird nicht aus der Sprache abgeleitet. Schriften und Videos werden selbst gehostet; Videos laden erst auf Wunsch.

Google Workspace verarbeitet E-Mail-Adresse, Nachrichten, Anhänge und Zustellmetadaten für [email protected], [email protected] und [email protected]. Zwecke sind Antwort, Bearbeitung und erforderliche Dokumentation: Art. 6 Abs. 1 lit. b bei Vertragsfragen, lit. c bei gesetzlichen Anliegen, sonst lit. f. Sende keine Gesundheitsakten, Passwörter oder Wiederherstellungsschlüssel. Korrespondenz bleibt bis zur Erledigung und zum Ablauf anwendbarer Aufbewahrungs- oder Anspruchsfristen; danach wird sie gelöscht. Bei reiner Pflichtaufbewahrung wird der Zugriff beschränkt.

Google Workspace ist ein E-Mail-Dienstleister; seine Nutzung bedeutet nicht, dass E-Mails KI-generiert sind. Er ist von OpenRouter getrennt. Google und Cloudflare können außerhalb des EWR, auch in den USA, verarbeiten. Soweit erforderlich braucht die Übermittlung einen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 44–46 DSGVO). Informationen über die für deine Daten geltenden Garantien und Kopien erhältst du über [email protected]. Die oben genannten Rechte gelten auch hier.