← Zurück

Rechtliches

Datenschutzerklärung

Für die App Enara und die Webseite getenara.app · Stand: 24. Oktober 2026 · English version

1. Verantwortlicher

Jakov Brekalo (Einzelunternehmen)
Schwanenplatz 3, 93047 Regensburg, Deutschland
E-Mail: support@getenara.app

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail. Einen gesonderten Datenschutzbeauftragten benennen wir nicht, da wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick und Grundprinzip

Enara ist eine App für Journaling, Rituale und ein persönliches Gespräch mit einer KI-Begleiterin. Wir gehen sparsam mit deinen Daten um. Vieles bleibt lokal auf deinem Gerät gespeichert. Nur wo es für eine Funktion nötig ist (Konto, Geräteabgleich, KI-Antworten, Sprachaufnahme), verlassen Daten dein Gerät. Diese Datenschutzerklärung erklärt, was wann passiert.

3. Welche Daten wir verarbeiten und wofür

a) Konto und Anmeldung

Zur Nutzung ist ein Konto nötig. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Alternativ kannst du dich mit Google oder Apple anmelden; dabei erhalten wir von diesen Anbietern eine Kennung und deine E-Mail-Adresse.

Die E-Mails rund um dein Konto (Bestätigung der Anmeldung, Zurücksetzen des Passworts) verschickt für uns der Dienst Resend. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht, versendet vom Absender hallo@getenara.app über Server in Irland. Werbliche E-Mails laufen nicht darüber (siehe Abschnitt 3l).

• Zweck: Bereitstellung des Kontos, Anmeldung, Geräteabgleich, Zustellung der E-Mails zu deinem Konto.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Dienstleister: Supabase und Resend (siehe Abschnitt 5).

b) Deine Inhalte (Journal, Rituale, Profil, Gespräche)

Deine Journaleinträge, Ritualantworten, dein Profil (u. a. Name, Geburtsdatum für das Sternzeichen, Wunsch, Lebensbereich) und deine Gespräche mit der Begleiterin werden zunächst lokal auf deinem Gerät gespeichert. Mit deinem Konto werden sie zusätzlich auf unserem Server (Supabase) gesichert, damit sie auf deinen Geräten verfügbar sind. Die Übertragung dorthin erfolgt verschlüsselt (TLS); auf dem Server schützen die standardmäßige Verschlüsselung des Rechenzentrums und strikte Zugriffsregeln (Zugriff nur über dein Konto) deine Daten. Eine Ende-zu-Ende-Verschlüsselung, bei der auch wir die Inhalte technisch nicht lesen könnten, bietet Enara derzeit nicht.

• Zweck: Kernfunktion der App, Sicherung und Abgleich deiner Einträge.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

c) Besondere Kategorien und sensible Inhalte

Was du in Enara schreibst, kann Rückschlüsse auf dein seelisches Befinden oder deine Gesundheit zulassen (Art. 9 DSGVO). Solche Inhalte geben wir nur dann an einen KI-Dienst weiter, wenn du dem ausdrücklich zugestimmt hast (Art. 9 Abs. 2 lit. a DSGVO). Diese Zustimmung holen wir einmalig ein, bevor Enara dir zum ersten Mal antwortet, mit einer eigenen Abfrage im Onboarding. Sie ist freiwillig: Sagst du Nein, bleiben deine Rituale, dein Journal, deine Sätze und der Guide vollständig nutzbar, Enara antwortet dir dann nicht frei.

Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen unter „Enara darf antworten". Ab dem Widerruf verlässt kein Text mehr dein Gerät in Richtung eines KI-Dienstes.

Davon unabhängig steuerst du mit „Enara darf mein Geschriebenes lesen", ob deine frei geschriebenen Journalseiten überhaupt in das Gespräch einfließen.

d) KI-Begleiterin (Coach)

Wenn du mit der Begleiterin schreibst, gehen deine Nachricht, der bisherige Verlauf des laufenden Gesprächskapitels (bis zu 80 Nachrichten) und ein Kontextausschnitt aus deinem Konto an Anthropic (Claude-Modelle), damit die Antwort entstehen kann.

Der Kontextausschnitt enthält: dein Profil (Name, Lebensbereich, Sternzeichen, dein Sternbild, die Stufe deines Glaubens), deinen Wunschsatz, deinen Startpunkt und deine Startaffirmation, deine Antworten auf die Wochenfragen, bis zu fünf Favoriten und drei eigene Sätze, die Anzahl deiner Bilder im Vision Board und wie viele davon eingetroffen sind (die Bilder selbst gehen nie mit), deinen Kursstand, das Kennenlerngespräch, deine Wochenzusammenfassungen und die Antworten deiner letzten Ritualtage samt deiner Zeile aus dem Tagesbogen. Solange du den Schalter „Enara darf mein Geschriebenes lesen“ anlässt, kommen bis zu vierzehn deiner frei geschriebenen Seiten dazu, samt Neumondbrief, Ernte und den Bildunterschriften deines Vision Boards. Wie viel davon mitgeht, hängt davon ab, was du tust: im Gespräch sind es bis zu sechs Wochenzusammenfassungen, sieben Ritualtage und zehn Seiten, bei „Frag dein Journal“ bis zu zwölf Wochen, vierzehn Tage und vierzehn Seiten. Schaltest du den Schalter aus, bleiben alle frei geschriebenen Seiten draußen, deine Ritualantworten gehen weiter mit. Was vor dem Ausschalten schon in eine Wochenzusammenfassung eingeflossen ist, bleibt darin enthalten.

Über denselben Dienst laufen außerdem, teils ohne dass du etwas anforderst: die täglichen Impulse, die Morgen- und Abendgrüße, die Vorschläge für deine Intention im Morgenritual und Enaras Notiz nach einem Ritual. Diese vier schicken dasselbe Kontextpaket wie das Gespräch. Auf dem Sperrbildschirm im Modus „Zurückhaltend“ geht dabei nur dein Name mit, sonst nichts. Drei weitere Wege laufen ebenfalls über Anthropic, schicken aber KEIN Kontextpaket, sondern nur den jeweiligen Text: das Kennenlerngespräch im Onboarding, die optionale Veredelung eines Journaleintrags und „Dein Wunsch“.

Zwei weitere Texte entstehen automatisch: Einmal je abgeschlossener Woche fasst Enara deine Woche zusammen (bis zu 4.200 Zeichen: jeder Tag mit Intention, dem was gut war, Manifestiertem, Losgelassenem und deinen beiden Vertrauensstufen, dazu die frei geschriebenen Seiten dieser Woche samt Neumondbrief und Ernte, wenn der Leseschalter an ist). Diese Zusammenfassung wird Enaras Langzeitgedächtnis. Mit Enara Plus entsteht am Monatsende zusätzlich ein Brief (bis zu 5.800 Zeichen aus den Wochenzusammenfassungen des Monats, der Zahl deiner Tage, dem Motiv, deinem eigenen Satz und dem Verlauf deines Glaubens über die Wochen). Beides geht an Anthropic.

Dasselbe gilt für die persönliche Zeile zur Aufgabe des Tages (Enara Plus): dafür gehen dein Wunsch, dein Lebensbereich, die Stufe deines Glaubens und die feste Aufgabe von heute an Anthropic, einmal am Tag.

• Zweck: Erzeugung der persönlichen Antworten und Texte der Begleiterin.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für sensible Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 3c).
• Was Anthropic damit darf: Die über die Programmierschnittstelle übermittelten Inhalte werden nicht zum Training der Modelle verwendet. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen. Eine Ausnahme nennt Anthropic ausdrücklich: Inhalte, die die dortigen automatischen Sicherheitssysteme markieren, werden bis zu zwei Jahre aufbewahrt. Das kann gerade Texte betreffen, in denen es um Selbstverletzung oder Suizidgedanken geht. Ein Vertrag zur Auftragsverarbeitung samt EU-Standardvertragsklauseln ist Bestandteil der Nutzungsbedingungen.
• Hinweis: Anthropic sitzt in den USA (siehe Abschnitt 6 zu Drittlandtransfer).

e) Spracheingabe (Transkription)

Nutzt du die Sprachaufnahme, wird die aufgenommene Audiodatei zur Umwandlung in Text an Groq gesendet (Whisper-Transkription). Der erkannte Text landet danach editierbar in deinem Eingabefeld. Diese Aufnahme für die Spracheingabe speichern wir nicht. Anders ist es bei den Sätzen, die du bewusst für „In deiner Stimme" einsprichst, dazu Abschnitt 3g.

• Zweck: Umwandlung deiner Sprache in Text.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für sensible Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 3c).
• Was Groq damit darf: Für unser Konto ist bei Groq die Speicherung vollständig abgeschaltet (dort „Zero Data Retention"). Aufnahme und erkannter Text werden also nicht bei Groq gespeichert, sondern nur für die Umwandlung verarbeitet. Ohne diese Einstellung wären es bis zu 30 Tage.
• Hinweis: Groq sitzt in den USA und betreibt seine Rechenzentren nach eigenen Angaben in den USA, Kanada, Finnland, Australien und Saudi-Arabien; welcher Standort eine Anfrage bearbeitet, legen wir nicht fest (siehe Abschnitt 6). Ein Vertrag zur Auftragsverarbeitung liegt vor; als Vertretung in der EU ist die DP-Dock GmbH, Ballindamm 39, 20095 Hamburg benannt.

f) Sprachnachricht von deinem zukünftigen Ich (Enara Plus)

Lässt du dir eine Sprachnachricht aufnehmen, entsteht sie in zwei Schritten. Zuerst schreibt ein Sprachmodell von Anthropic aus deinem Wunsch, deinem Lebensbereich und der Stufe deines Glaubens einen kurzen Text in der Ich Form (wie in Abschnitt 3d beschrieben). Danach geht nur dieser fertige Text an ElevenLabs und wird dort in gesprochene Sprache umgewandelt. ElevenLabs erhält von uns weder deinen Namen noch deine Mailadresse noch eine Kontokennung. Die Anfrage kommt von unserem Server und nicht von deinem Gerät, ElevenLabs sieht also auch deine Internetadresse nicht. Der Text nennt dich nicht beim Namen. Weil er aus deinem Wunsch entsteht, kann er trotzdem Persönliches erkennen lassen, etwa zu Gesundheit, Beziehung oder Geld.

Die fertige Aufnahme und ihr Text liegen in deinem privaten Bereich bei Supabase (Frankfurt) und als Kopie auf deinem Gerät, damit du sie auch ohne Netz hören kannst. Der Speicherpfad beginnt mit deiner Kontokennung, und die Zugriffsregeln lassen nur dein eigenes Konto darauf zu. Jede Nachricht kannst du in der App einzeln löschen. „Von vorn beginnen" und das Löschen deines Kontos entfernen alle.

• Zweck: eine persönliche Sprachnachricht, die du selbst anforderst.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für sensible Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 3c). Ohne diese Einwilligung nimmt Enara keine Nachricht auf.
• Was ElevenLabs damit darf: ElevenLabs legt jede Anfrage mit Text und Ton im Verlauf unseres Kontos ab. Diesen Eintrag löscht unser Server automatisch wenige Sekunden nach der Aufnahme. Nach Angaben von ElevenLabs verschwinden Text und Ton damit sofort aus der Datenbank. In technischen Protokollen zur Fehlersuche und Missbrauchsprüfung können Daten zurückbleiben, in Sicherungskopien bis zu 30 Tage. Die Verwendung unserer Inhalte zum Training der Modelle haben wir in unserem Konto abgeschaltet. Einen Betrieb ganz ohne Speicherung („Zero Retention") bietet ElevenLabs nur Großkunden an, deshalb gehen wir den Weg über das sofortige Löschen.
• Hinweis: Unser Vertragspartner ist die Eleven Labs Inc., New York, USA. Nach Angaben des Anbieters werden Kundendaten in den USA gespeichert, verarbeitet werden kann eine Anfrage in den USA, in der EU oder in Singapur (siehe Abschnitt 6). Ein Vertrag zur Auftragsverarbeitung samt Standardvertragsklauseln ist Teil der Nutzungsbedingungen. Die Stimme ist künstlich erzeugt, es spricht kein Mensch. Darauf weist dich die App an Ort und Stelle hin (siehe auch Abschnitt 3j).

g) Deine eigenen Stimmaufnahmen („In deiner Stimme")

Du kannst deine Sätze selbst einsprechen, um sie dir später anzuhören, etwa morgens oder vor dem Einschlafen. Diese Aufnahmen entstehen nur, wenn du selbst auf Aufnehmen tippst. Sie werden als Tondatei auf deinem Gerät gespeichert und zusätzlich dauerhaft in deinem privaten Bereich bei Supabase (Frankfurt) gesichert, damit sie dir auch auf einem neuen Handy erhalten bleiben. Der Speicherpfad beginnt mit deiner Kontokennung, und die Zugriffsregeln lassen nur dein eigenes Konto darauf zu. Deine Stimmaufnahmen gehen an keinen KI-Dienst, werden nicht in Text umgewandelt und nicht ausgewertet.

Jede Aufnahme kannst du in der App einzeln löschen, dabei verschwindet auch die Kopie in deinem Konto. „Von vorn beginnen" und das Löschen deines Kontos entfernen alle Aufnahmen.

• Zweck: Wiedergabe deiner eigenen Sätze in deiner Stimme, Sicherung und Abgleich zwischen deinen Geräten.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Eine Stimmaufnahme kann Rückschlüsse auf deine Person zulassen; wir verwenden sie ausschließlich, um sie dir selbst wieder abzuspielen.
• Dienstleister: Supabase (siehe Abschnitt 5).

h) Abo, Gratistage und Käufe

Jedes neue Konto erhält 7 Gratistage mit vollem Zugang; dafür werden keine Zahlungsdaten erhoben. Wer in der ersten Woche an fünf Tagen ein Morgenritual oder Abendritual macht, erhält einmalig drei weitere Gratistage geschenkt. Ob die Bedingung erreicht ist, prüft unser Server an den in deinem Konto gesicherten Ritualtagen; die geschenkten Tage werden in deinem Konto vermerkt. Ein Abo („Enara Plus") wird über den App Store von Apple bzw. Google Play abgewickelt. Die Kauf- und Zahlungsdaten verarbeiten Apple bzw. Google in eigener Verantwortung; wir erhalten über unseren Dienstleister RevenueCat nur den Status deines Abos, keine vollständigen Zahlungsdaten.

• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

i) Benachrichtigungen

Erinnerungen und Impulse werden, wenn du sie einschaltest, auf deinem Gerät geplant und angezeigt. Dazu benötigt die App die Systemerlaubnis für Benachrichtigungen.

• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Aktivierung in der App und in den Systemeinstellungen).

j) Hinweis: Du sprichst mit einer künstlichen Intelligenz

Enara ist keine reale Person. Ihre Antworten, Grüße und Impulse werden von einem Sprachmodell erzeugt. Wir weisen dich darauf hin, bevor du zum ersten Mal mit ihr sprichst, und dauerhaft sichtbar im Gesprächsbereich der App. Damit erfüllen wir die Transparenzpflicht aus Artikel 50 der Verordnung (EU) 2024/1689 (KI-Verordnung), die ab dem 2. August 2026 gilt.

Enara ersetzt keine Therapie, keine ärztliche Behandlung und keine Beratung. Bei Hinweisen auf eine Krise nennt sie dir Anlaufstellen, führt das Gespräch aber nicht weiter.

Wie das funktioniert und was dabei gespeichert wird: Die App prüft den Text, den du absendest, gegen eine feste Liste von Formulierungen, die auf Suizid oder Selbstverletzung deuten. Diese Prüfung läuft auf unserem Server, bevor das Sprachmodell aufgerufen wird, und sie ist für alle dieselbe. Ist eine Formulierung mehrdeutig, fragt Enara dich, wie du es gemeint hast, statt es anzunehmen. Trauer, ein Verlust, eine Trennung, eine Krankheit oder ein Jobverlust gelten nicht als Krise, dort bleibt Enara im Gespräch.

Greift die Prüfung, speichern wir einen kurzlebigen Vermerk, dass eine Krise erkannt wurde, damit der Schutz auch dann hält, wenn du später oder über einen anderen Bereich der App erneut schreibst. Dieser Vermerk enthält keinen deiner Texte. Er besteht aus einem pseudonymen Schlüssel, der Stufe und einem Zeitstempel, sonst nichts. Weder die auslösende Formulierung noch ein Journaleintrag wird gespeichert, und der Vermerk wird nach zwölf Stunden automatisch gelöscht. Lesen kann ihn nur unser Server.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, eine Krise nicht mit generiertem Text zu beantworten, sowie Art. 9 Abs. 2 lit. c DSGVO, soweit der Vermerk Rückschlüsse auf deine Gesundheit erlaubt.
• Speicherdauer: zwölf Stunden, danach automatische Löschung.

k) Kontaktaufnahme

Schreibst du uns an support@getenara.app, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Das Postfach wird über Zoho (EU) betrieben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung der Anfrage bzw. berechtigtes Interesse an der Kommunikation).

l) Neuigkeiten per E-Mail (optional)

Wenn du in den Einstellungen der App den Schalter „Neuigkeiten per E Mail" (so beschriftet) einschaltest, verwenden wir deine E-Mail-Adresse, um dir gelegentlich Neuigkeiten zu Enara zu schicken (zum Beispiel neue Funktionen). Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Ohne diese Einwilligung erhältst du von uns keine solchen E-Mails; reine Konto- und Vertragsnachrichten (etwa zur Anmeldung oder zu Änderungen der Bedingungen) bleiben davon unberührt.

• Zweck: Information über Neuigkeiten und Funktionen der App.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
• Widerruf: jederzeit mit Wirkung für die Zukunft, direkt in den Einstellungen der App oder per Nachricht an support@getenara.app.

m) Vision Board (deine Fotos)

Im Vision Board kannst du eigene Fotos ablegen. Du wählst sie selbst aus der Mediathek deines Geräts aus; die App durchsucht deine Mediathek nicht und sieht nur die Bilder, die du aussuchst. Jedes Foto wird vor dem Speichern verkleinert und zunächst lokal auf deinem Gerät abgelegt. Mit deinem Konto wird zusätzlich eine Kopie verschlüsselt (TLS) in deinem privaten Bereich bei Supabase gesichert, damit dein Board auf deinen Geräten verfügbar bleibt. Der Speicherpfad beginnt mit deiner Kontokennung, und die Zugriffsregeln lassen nur dein eigenes Konto darauf zu.

Löschst du ein Bild oder leerst du das Board, entfernt die App die Kopie in deinem Konto mit. Löschst du dein Konto, werden auch alle Fotos gelöscht.

• Zweck: Darstellung deines Vision Boards, Sicherung und Abgleich zwischen deinen Geräten.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Dienstleister: Supabase (siehe Abschnitt 5).
• Hinweis: Deine Fotos werden nicht an einen KI-Dienst gesendet und nicht ausgewertet.

n) Sätze teilen

Tippst du bei einem Satz auf „Teilen", erzeugt die App auf deinem Gerät ein Bild mit diesem Satz und reicht es an die Teilen-Auswahl deines Systems weiter. Wohin es geht, entscheidest du dort selbst, zum Beispiel an Instagram, an WhatsApp oder in deine eigenen Fotos. An uns wird dabei nichts übertragen und nichts gespeichert. Sobald du eine App ausgewählt hast, gelten deren Datenschutzbestimmungen.

• Zweck: Weitergabe eines Satzes als Bild auf deine ausdrückliche Veranlassung.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

o) App-Sperre (Fingerabdruck, Gesicht oder eigener Code)

Du kannst Enara so einstellen, dass sie beim Öffnen nach deinem Fingerabdruck, deinem Gesicht oder einem vierstelligen Code fragt. Wenn du Fingerabdruck oder Gesicht nutzt, prüft das dein Gerät selbst und meldet der App nur „erkannt" oder „nicht erkannt". Wir bekommen keine biometrischen Daten, und sie verlassen dein Gerät nicht. Entscheidest du dich für einen Code, speichern wir nicht den Code, sondern nur einen Prüfwert daraus, versehen mit einem Zufallswert. Er liegt im geschützten Schlüsselspeicher deines Geräts (Keychain unter iOS, Keystore unter Android) und wird nicht in dein Konto übertragen. Auf einem zweiten Gerät musst du die Sperre deshalb erneut einschalten.

Hast du deinen Code vergessen, können wir ihn nicht zurücksetzen, weil wir ihn nicht kennen. Der Weg zurück führt über Abmelden und erneutes Anmelden, deine Einträge liegen in deinem Konto und bleiben erhalten.

• Zweck: Schutz deiner Einträge vor anderen, die Zugriff auf dein entsperrtes Gerät haben.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet ausschließlich auf deinem Gerät statt.

p) Bewertung im App Store

Enara bittet dich gelegentlich um eine Bewertung, höchstens zweimal im Jahr und nur nach einem Moment, in dem etwas fertig geworden ist. Das Fenster dafür stammt von Apple beziehungsweise Google, nicht von uns. Wir erfahren nicht, ob es dir überhaupt angezeigt wurde, ob du bewertet hast und was du geschrieben hast. Diese Angaben bekommen wir von den Stores nur als anonyme Gesamtzahlen.

Damit die App dich nicht zu oft fragt, merkt sie sich auf deinem Gerät, wann sie zuletzt gefragt hat und in welcher Version. Diese Zähler bleiben lokal und werden ausdrücklich nicht in dein Konto übertragen. In den Einstellungen findest du außerdem einen dauerhaften Eintrag „Enara bewerten", der dich direkt in den Store führt.

• Zweck: Andere sollen Enara finden können.
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Für den Ablauf im Store selbst sind Apple und Google verantwortlich.

q) Besuch unserer Webseite (getenara.app)

Unsere Webseite wird über GitHub Pages bereitgestellt (GitHub, Inc., USA). Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Wir selbst erheben beim Besuch der Webseite keine personenbezogenen Daten.

• Keine Cookies: Die Webseite setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste von Drittanbietern. Ein Cookie-Banner ist deshalb nicht erforderlich.
• Zähler auf der Ladeseite: Rufst du getenara.app/laden.html auf, etwa über einen Link aus Instagram, schickt die Seite vor der Weiterleitung in den App Store oder zu Google Play einmal zwei Angaben an unseren Server bei Supabase in Frankfurt: von welchem Link du kommst (zum Beispiel vamari, ohne Link ohne_quelle) und ob du ein iPhone, ein Android Handy oder ein anderes Gerät nutzt. Den Gerätetyp braucht die Seite ohnehin, um dich in den richtigen Store zu leiten. Gespeichert werden nur diese zwei Angaben und die Uhrzeit, keine Internetadresse, kein Cookie und keine Kennung. Wir können daraus nicht erkennen, wer du bist, und einzelne Aufrufe nicht miteinander verbinden; wir sehen nur Summen, etwa „12 Aufrufe über Instagram an diesem Tag“. Beim Empfang verarbeiten Supabase und Cloudflare technisch die Verbindungsdaten wie die Internetadresse, wie in Abschnitt 5 beschrieben. Rechtsgrundlage ist unser berechtigtes Interesse zu erfahren, welche unserer Hinweise auf Enara tatsächlich genutzt werden (Art. 6 Abs. 1 lit. f DSGVO).
• Deine Sprachwahl bleibt auf deinem Gerät: Damit die Seite dich beim nächsten Besuch in der zuletzt gewählten Sprache begrüßt, legt sie einen einzigen Wert im lokalen Speicher deines Browsers ab (enara-sprache, Inhalt de oder en). Das ist kein Cookie, und mehr wird dort nicht gespeichert. Dieser Wert wird nicht an uns übertragen, erlaubt keine Wiedererkennung über Webseiten hinweg und dient keiner Analyse. Eine Einwilligung ist dafür nicht erforderlich, weil die Speicherung für den von dir gewünschten Dienst unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie jederzeit über die Einstellungen deines Browsers.
• Schriften lokal: Alle Schriftarten liegen auf unserem eigenen Webspace. Beim Besuch wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Webseite). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 6).

4. Keine Werbung, kein Tracking

Enara nutzt keine Werbenetzwerke und kein Tracking. Das gilt für die App und für die Webseite. Die einzige Zählung ist der Zähler auf der Ladeseite (Abschnitt 3q): Er speichert nur Summen nach Link und Gerätetyp und erkennt dich nicht wieder. Neuigkeiten per E-Mail verschicken wir nur, wenn du ausdrücklich eingewilligt hast (Abschnitt 3l).

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) als Bestandteil der Nutzungsbedingungen, seit dem 1. August 2026. Für die übrigen Anbieter richtet sich die Auftragsverarbeitung nach deren jeweiligem Data Processing Addendum; wo es Bestandteil der Nutzungsbedingungen ist, steht das beim jeweiligen Anbieter.

• Supabase (Konto, Datenbank, Dateispeicher, Server-Funktionen). Serverstandort Frankfurt am Main, Region eu-central-1. Anbieter: Supabase, Inc., USA. Auftragsverarbeitung samt EU-Standardvertragsklauseln ist Teil der Nutzungsbedingungen.
• Cloudflare (Unterauftragsverarbeiter von Supabase). Alle Verbindungen zwischen der App und Supabase laufen über das Netzwerk von Cloudflare, das die Anfragen entgegennimmt, gegen Angriffe schützt und die Bilder deines Vision Boards sowie die Audiodateien (Hörstücke, deine Stimmaufnahmen, Sprachnachrichten) ausliefert. Cloudflare sieht dabei die Verbindungsdaten (Internetadresse, Zeitpunkt, angefragte Adresse) und kann ein rein technisches Cookie zum Schutz vor automatisierten Zugriffen setzen. Cloudflare dient dabei der Durchleitung und Absicherung; gespeichert bleiben deine Daten bei Supabase in Frankfurt. Anbieter: Cloudflare, Inc., USA, mit Rechenzentren auch in Deutschland. Die Übermittlung stützt sich auf die Standardvertragsklauseln, die Supabase mit seinen Unterauftragsverarbeitern vereinbart (siehe Abschnitt 6).
• Resend (Versand der E-Mails zu deinem Konto: Bestätigung der Anmeldung, Passwort zurücksetzen, siehe Abschnitt 3a). Erhält deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Versand über Server in Irland. Anbieter: Plus Five Five, Inc. (Resend), San Francisco, USA. Auftragsverarbeitung samt Standardvertragsklauseln nach dem Data Processing Addendum des Anbieters.
• Anthropic (KI-Antworten der Begleiterin). USA. Auftragsverarbeitung samt EU-Standardvertragsklauseln ist Teil der Nutzungsbedingungen.
• Groq (Sprach-Transkription). USA. Auftragsverarbeitung liegt vor, EU-Vertretung: DP-Dock GmbH, Hamburg.
• ElevenLabs (Stimme der Sprachnachricht von deinem zukünftigen Ich, siehe Abschnitt 3f). Eleven Labs Inc., USA, zertifiziert unter dem EU-US Data Privacy Framework. Auftragsverarbeitung samt Standardvertragsklauseln ist Teil der Nutzungsbedingungen.
• RevenueCat (technische Abwicklung und Statusverwaltung des Abos). USA. Auftragsverarbeitung samt Standardvertragsklauseln nach dem Data Processing Addendum des Anbieters, das Bestandteil der Nutzungsbedingungen ist.
• Apple (Anmeldung mit Apple, App Store, Abo).
• Google (Anmeldung mit Google, Google Play, Abo).
• Zoho (E-Mail-Postfach für den Support). EU-Rechenzentrum.
• Expo (technische Grundlage der App; App-Auslieferung).
• GitHub (Hosting der Webseite getenara.app). USA, zertifiziert unter dem EU-US Data Privacy Framework.

6. Übermittlung in Drittländer (USA)

Einige Dienstleister (insbesondere Anthropic, Groq und ElevenLabs, ggf. auch Apple, Google, Supabase, Cloudflare, Resend, RevenueCat) verarbeiten Daten außerhalb der EU. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Für Anthropic, Groq, Supabase und RevenueCat sind das die Standardvertragsklauseln der EU-Kommission: keiner dieser vier Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (Stand 30. Juli 2026, geprüft in der offiziellen Teilnehmerliste). Auch für Cloudflare (als Unterauftragsverarbeiter von Supabase) und Resend stützen wir uns auf die Standardvertragsklauseln aus dem jeweiligen Vertrag zur Auftragsverarbeitung; beide Anbieter geben zusätzlich an, unter dem EU-US Data Privacy Framework zertifiziert zu sein. Eine Zertifizierung unter dem Data Privacy Framework liegt dagegen für GitHub vor, wo diese Webseite gehostet wird, und für ElevenLabs (Eleven Labs Inc., aktiv seit dem 9. Februar 2026, geprüft am 21. September 2026 in der offiziellen Teilnehmerliste). Für ElevenLabs gelten zusätzlich die Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung. Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Über die Funktion „Von vorn beginnen (alles löschen)" in der App kannst du deine Inhalte auf dem Gerät und in der Cloud löschen. Löschst du dein Konto, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

8. Kinder und Jugendliche

Enara richtet sich an Personen ab 18 Jahren. Eine eigene Altersprüfung nehmen wir bei der Anmeldung nicht vor. Erfahren wir, dass ein Konto von einer Person unter 18 Jahren angelegt wurde, löschen wir es samt aller Daten. Eltern und Sorgeberechtigte, die einen solchen Fall vermuten, erreichen uns unter support@getenara.app.

9. Deine Rechte

Dir stehen nach der DSGVO zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an support@getenara.app.

Dein Recht auf Löschung kannst du außerdem selbst und sofort ausüben: in der App unter Einstellungen, ganz unten, mit „Konto endgültig löschen". Damit werden dein Zugang, alle Einträge, deine Fotos, deine eigenen Stimmaufnahmen, deine Sprachnachrichten, deine Einstellungen und dein Gespräch entfernt, auf dem Gerät und auf unserem Server. Das lässt sich nicht rückgängig machen. Ein laufendes Abo wird dadurch nicht gekündigt, das läuft über dein App Store Konto. Daneben gibt es „Von vorn beginnen", das nur die Inhalte leert und dein Konto bestehen lässt.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier und in der App abrufbare Fassung.