Datenschutzerklärung

1. Verantwortlicher

Jakov Brekalo (Einzelunternehmen)
Schwanenplatz 3, 93047 Regensburg, Deutschland
E-Mail: support@getenara.app

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail. Einen gesonderten Datenschutzbeauftragten benennen wir nicht, da wir dazu gesetzlich nicht verpflichtet sind.

2. Überblick und Grundprinzip

Enara ist eine App für Journaling, Rituale und ein persönliches Gespräch mit einer KI-Begleiterin. Wir gehen sparsam mit deinen Daten um. Vieles bleibt lokal auf deinem Gerät gespeichert. Nur wo es für eine Funktion nötig ist (Konto, Geräteabgleich, KI-Antworten, Sprachaufnahme), verlassen Daten dein Gerät. Diese Datenschutzerklärung erklärt, was wann passiert.

3. Welche Daten wir verarbeiten und wofür

a) Konto und Anmeldung

Zur Nutzung ist ein Konto nötig. Dabei verarbeiten wir deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Alternativ kannst du dich mit Google oder Apple anmelden; dabei erhalten wir von diesen Anbietern eine Kennung und deine E-Mail-Adresse.

• Zweck: Bereitstellung des Kontos, Anmeldung, Geräteabgleich.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Dienstleister: Supabase (siehe Abschnitt 5).

b) Deine Inhalte (Journal, Rituale, Profil, Gespräche)

Deine Journaleinträge, Ritualantworten, dein Profil (u. a. Name, Geburtsdatum für das Sternzeichen, Wunsch, Lebensbereich) und deine Gespräche mit der Begleiterin werden zunächst lokal auf deinem Gerät gespeichert. Wenn der Geräteabgleich aktiv ist, werden sie zusätzlich auf unserem Server (Supabase) gesichert, damit sie auf deinen Geräten verfügbar sind. Die Übertragung dorthin erfolgt verschlüsselt (TLS); auf dem Server schützen die standardmäßige Verschlüsselung des Rechenzentrums und strikte Zugriffsregeln (Zugriff nur über dein Konto) deine Daten. Eine Ende-zu-Ende-Verschlüsselung, bei der auch wir die Inhalte technisch nicht lesen könnten, bietet Enara derzeit nicht.

• Zweck: Kernfunktion der App, Sicherung und Abgleich deiner Einträge.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

c) Besondere Kategorien und sensible Inhalte

Was du in Enara schreibst, kann Rückschlüsse auf dein seelisches Befinden oder deine Gesundheit zulassen (Art. 9 DSGVO). Solche Inhalte geben wir nur dann an einen KI-Dienst weiter, wenn du dem ausdrücklich zugestimmt hast (Art. 9 Abs. 2 lit. a DSGVO). Diese Zustimmung holen wir einmalig ein, bevor Enara dir zum ersten Mal antwortet, mit einer eigenen Abfrage im Onboarding. Sie ist freiwillig: Sagst du Nein, bleiben deine Rituale, dein Journal, deine Sätze und der Guide vollständig nutzbar, Enara antwortet dir dann nicht frei.

Du kannst deine Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen unter „Enara darf antworten". Ab dem Widerruf verlässt kein Text mehr dein Gerät in Richtung eines KI-Dienstes.

Davon unabhängig steuerst du mit „Enara darf mein Geschriebenes lesen", ob deine frei geschriebenen Journalseiten überhaupt in das Gespräch einfließen.

d) KI-Begleiterin (Coach)

Wenn du mit der Begleiterin schreibst, werden deine Nachricht und ein Kontextausschnitt zur Erzeugung der Antwort an Anthropic gesendet (Claude-Modelle). Auch das Kennenlerngespräch im Onboarding, die täglichen Impulse, die Morgen- und Abendgrüße sowie die optionale Veredelung eines Journaleintrags laufen über diesen Dienst.

• Zweck: Erzeugung der persönlichen Antworten und Texte der Begleiterin.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für sensible Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 3c).
• Was Anthropic damit darf: Die über die Programmierschnittstelle übermittelten Inhalte werden nicht zum Training der Modelle verwendet. Anthropic löscht Ein- und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen. Eine Ausnahme nennt Anthropic ausdrücklich: Inhalte, die die dortigen automatischen Sicherheitssysteme markieren, werden bis zu zwei Jahre aufbewahrt. Das kann gerade Texte betreffen, in denen es um Selbstverletzung oder Suizidgedanken geht. Ein Vertrag zur Auftragsverarbeitung samt EU-Standardvertragsklauseln ist Bestandteil der Nutzungsbedingungen.
• Hinweis: Anthropic sitzt in den USA (siehe Abschnitt 6 zu Drittlandtransfer).

e) Spracheingabe (Transkription)

Nutzt du die Sprachaufnahme, wird die aufgenommene Audiodatei zur Umwandlung in Text an Groq gesendet (Whisper-Transkription). Der erkannte Text landet danach editierbar in deinem Eingabefeld. Die Aufnahme selbst speichern wir nicht.

• Zweck: Umwandlung deiner Sprache in Text.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für sensible Inhalte zusätzlich Art. 9 Abs. 2 lit. a DSGVO (siehe Abschnitt 3c).
• Was Groq damit darf: Für unser Konto ist bei Groq die Speicherung vollständig abgeschaltet (dort „Zero Data Retention"). Aufnahme und erkannter Text werden also nicht bei Groq gespeichert, sondern nur für die Umwandlung verarbeitet. Ohne diese Einstellung wären es bis zu 30 Tage.
• Hinweis: Groq sitzt in den USA und betreibt seine Rechenzentren nach eigenen Angaben in den USA, Kanada, Finnland, Australien und Saudi-Arabien; welcher Standort eine Anfrage bearbeitet, legen wir nicht fest (siehe Abschnitt 6). Ein Vertrag zur Auftragsverarbeitung liegt vor; als Vertretung in der EU ist die DP-Dock GmbH, Ballindamm 39, 20095 Hamburg benannt.

f) Abo und Käufe

Jedes neue Konto erhält 3 Gratistage mit vollem Zugang; dafür werden keine Zahlungsdaten erhoben. Ein Abo („Enara Plus") wird über den App Store von Apple bzw. Google Play abgewickelt. Die Kauf- und Zahlungsdaten verarbeiten Apple bzw. Google in eigener Verantwortung; wir erhalten über unseren Dienstleister RevenueCat nur den Status deines Abos, keine vollständigen Zahlungsdaten.

• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

g) Benachrichtigungen

Erinnerungen und Impulse werden, wenn du sie einschaltest, auf deinem Gerät geplant und angezeigt. Dazu benötigt die App die Systemerlaubnis für Benachrichtigungen.

• Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (Aktivierung in der App und in den Systemeinstellungen).

h) Hinweis: Du sprichst mit einer künstlichen Intelligenz

Enara ist keine reale Person. Ihre Antworten, Grüße und Impulse werden von einem Sprachmodell erzeugt. Wir weisen dich darauf hin, bevor du zum ersten Mal mit ihr sprichst, und dauerhaft sichtbar im Gesprächsbereich der App. Damit erfüllen wir die Transparenzpflicht aus Artikel 50 der Verordnung (EU) 2024/1689 (KI-Verordnung), die ab dem 2. August 2026 gilt.

Enara ersetzt keine Therapie, keine ärztliche Behandlung und keine Beratung. Bei Hinweisen auf eine Krise nennt sie dir Anlaufstellen, führt das Gespräch aber nicht weiter.

Wie das funktioniert und was dabei gespeichert wird: Die App prüft den Text, den du absendest, gegen eine feste Liste von Formulierungen, die auf Suizid oder Selbstverletzung deuten. Diese Prüfung läuft auf unserem Server, bevor das Sprachmodell aufgerufen wird, und sie ist für alle dieselbe. Ist eine Formulierung mehrdeutig, fragt Enara dich, wie du es gemeint hast, statt es anzunehmen. Trauer, ein Verlust, eine Trennung, eine Krankheit oder ein Jobverlust gelten nicht als Krise, dort bleibt Enara im Gespräch.

Greift die Prüfung, speichern wir einen kurzlebigen Vermerk, dass eine Krise erkannt wurde, damit der Schutz auch dann hält, wenn du später oder über einen anderen Bereich der App erneut schreibst. Dieser Vermerk enthält keinen deiner Texte. Er besteht aus einem pseudonymen Schlüssel, der Stufe und einem Zeitstempel, sonst nichts. Weder die auslösende Formulierung noch ein Journaleintrag wird gespeichert, und der Vermerk wird nach zwölf Stunden automatisch gelöscht. Lesen kann ihn nur unser Server.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, eine Krise nicht mit generiertem Text zu beantworten, sowie Art. 9 Abs. 2 lit. c DSGVO, soweit der Vermerk Rückschlüsse auf deine Gesundheit erlaubt.
• Speicherdauer: zwölf Stunden, danach automatische Löschung.

i) Kontaktaufnahme

Schreibst du uns an support@getenara.app, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage. Das Postfach wird über Zoho (EU) betrieben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung der Anfrage bzw. berechtigtes Interesse an der Kommunikation).

j) Neuigkeiten per E-Mail (optional)

Wenn du in den Einstellungen der App den Schalter „Neuigkeiten per E Mail" (so beschriftet) einschaltest, verwenden wir deine E-Mail-Adresse, um dir gelegentlich Neuigkeiten zu Enara zu schicken (zum Beispiel neue Funktionen). Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis. Ohne diese Einwilligung erhältst du von uns keine solchen E-Mails; reine Konto- und Vertragsnachrichten (etwa zur Anmeldung oder zu Änderungen der Bedingungen) bleiben davon unberührt.

• Zweck: Information über Neuigkeiten und Funktionen der App.
• Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
• Widerruf: jederzeit mit Wirkung für die Zukunft, direkt in den Einstellungen der App oder per Nachricht an support@getenara.app.

k) Vision Board (deine Fotos)

Im Vision Board kannst du eigene Fotos ablegen. Du wählst sie selbst aus der Mediathek deines Geräts aus; die App durchsucht deine Mediathek nicht und sieht nur die Bilder, die du aussuchst. Jedes Foto wird vor dem Speichern verkleinert und zunächst lokal auf deinem Gerät abgelegt. Ist der Geräteabgleich aktiv, wird zusätzlich eine Kopie verschlüsselt (TLS) in deinem privaten Bereich bei Supabase gesichert, damit dein Board auf deinen Geräten verfügbar bleibt. Der Speicherpfad beginnt mit deiner Kontokennung, und die Zugriffsregeln lassen nur dein eigenes Konto darauf zu.

Löschst du ein Bild oder leerst du das Board, entfernt die App die Kopie in deinem Konto mit. Löschst du dein Konto, werden auch alle Fotos gelöscht.

• Zweck: Darstellung deines Vision Boards, Sicherung und Abgleich zwischen deinen Geräten.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Dienstleister: Supabase (siehe Abschnitt 5).
• Hinweis: Deine Fotos werden nicht an einen KI-Dienst gesendet und nicht ausgewertet.

l) Sätze teilen

Tippst du bei einem Satz auf „Teilen", erzeugt die App auf deinem Gerät ein Bild mit diesem Satz und reicht es an die Teilen-Auswahl deines Systems weiter. Wohin es geht, entscheidest du dort selbst, zum Beispiel an Instagram, an WhatsApp oder in deine eigenen Fotos. An uns wird dabei nichts übertragen und nichts gespeichert. Sobald du eine App ausgewählt hast, gelten deren Datenschutzbestimmungen.

• Zweck: Weitergabe eines Satzes als Bild auf deine ausdrückliche Veranlassung.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

m) App-Sperre (Fingerabdruck, Gesicht oder eigener Code)

Du kannst Enara so einstellen, dass sie beim Öffnen nach deinem Fingerabdruck, deinem Gesicht oder einem vierstelligen Code fragt. Wenn du Fingerabdruck oder Gesicht nutzt, prüft das dein Gerät selbst und meldet der App nur „erkannt" oder „nicht erkannt". Wir bekommen keine biometrischen Daten, und sie verlassen dein Gerät nicht. Entscheidest du dich für einen Code, speichern wir nicht den Code, sondern nur einen Prüfwert daraus, versehen mit einem Zufallswert. Er liegt im geschützten Schlüsselspeicher deines Geräts (Keychain unter iOS, Keystore unter Android) und wird nicht in dein Konto übertragen. Auf einem zweiten Gerät musst du die Sperre deshalb erneut einschalten.

Hast du deinen Code vergessen, können wir ihn nicht zurücksetzen, weil wir ihn nicht kennen. Der Weg zurück führt über Abmelden und erneutes Anmelden, deine Einträge liegen in deinem Konto und bleiben erhalten.

• Zweck: Schutz deiner Einträge vor anderen, die Zugriff auf dein entsperrtes Gerät haben.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung findet ausschließlich auf deinem Gerät statt.

n) Bewertung im App Store

Enara bittet dich gelegentlich um eine Bewertung, höchstens zweimal im Jahr und nur nach einem Moment, in dem etwas fertig geworden ist. Das Fenster dafür stammt von Apple beziehungsweise Google, nicht von uns. Wir erfahren nicht, ob es dir überhaupt angezeigt wurde, ob du bewertet hast und was du geschrieben hast. Diese Angaben bekommen wir von den Stores nur als anonyme Gesamtzahlen.

Damit die App dich nicht zu oft fragt, merkt sie sich auf deinem Gerät, wann sie zuletzt gefragt hat und in welcher Version. Diese Zähler bleiben lokal und werden ausdrücklich nicht in dein Konto übertragen. In den Einstellungen findest du außerdem einen dauerhaften Eintrag „Enara bewerten", der dich direkt in den Store führt.

• Zweck: Andere sollen Enara finden können.
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Für den Ablauf im Store selbst sind Apple und Google verantwortlich.

o) Besuch unserer Webseite (getenara.app)

Unsere Webseite wird über GitHub Pages bereitgestellt (GitHub, Inc., USA). Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und die Sicherheit des Dienstes zu gewährleisten. Wir selbst erheben beim Besuch der Webseite keine personenbezogenen Daten.

• Keine Cookies: Die Webseite setzt keine Cookies ein und verwendet keine Analyse- oder Tracking-Dienste. Ein Cookie-Banner ist deshalb nicht erforderlich.
• Deine Sprachwahl bleibt auf deinem Gerät: Damit die Seite dich beim nächsten Besuch in der zuletzt gewählten Sprache begrüßt, legt sie einen einzigen Wert im lokalen Speicher deines Browsers ab (enara-sprache, Inhalt de oder en). Mehr wird dort nicht gespeichert. Dieser Wert wird nicht an uns übertragen, erlaubt keine Wiedererkennung über Webseiten hinweg und dient keiner Analyse. Eine Einwilligung ist dafür nicht erforderlich, weil die Speicherung für den von dir gewünschten Dienst unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du sie jederzeit über die Einstellungen deines Browsers.
• Schriften lokal: Alle Schriftarten liegen auf unserem eigenen Webspace. Beim Besuch wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Webseite). GitHub ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt 6).

4. Keine Werbung, kein Tracking

Enara nutzt keine Werbenetzwerke und kein Analyse- oder Tracking-Tool zu Marketingzwecken. Das gilt für die App und für die Webseite. Neuigkeiten per E-Mail verschicken wir nur, wenn du ausdrücklich eingewilligt hast (Abschnitt 3j).

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) besteht bzw. abzuschließen ist:

• Supabase (Konto, Datenbank, Server-Funktionen). Serverstandort Frankfurt am Main, Region eu-central-1. Anbieter: Supabase, Inc., USA.
• Anthropic (KI-Antworten der Begleiterin). USA. Auftragsverarbeitung samt EU-Standardvertragsklauseln ist Teil der Nutzungsbedingungen.
• Groq (Sprach-Transkription). USA. Auftragsverarbeitung liegt vor, EU-Vertretung: DP-Dock GmbH, Hamburg.
• RevenueCat (technische Abwicklung und Statusverwaltung des Abos). USA.
• Apple (Anmeldung mit Apple, App Store, Abo).
• Google (Anmeldung mit Google, Google Play, Abo).
• Zoho (E-Mail-Postfach für den Support). EU-Rechenzentrum.
• Expo (technische Grundlage der App; App-Auslieferung).
• GitHub (Hosting der Webseite getenara.app). USA, zertifiziert unter dem EU-US Data Privacy Framework.

6. Übermittlung in Drittländer (USA)

Einige Dienstleister (insbesondere Anthropic und Groq, ggf. auch Apple, Google, Supabase, RevenueCat) verarbeiten Daten außerhalb der EU. Diese Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Für Anthropic, Groq, Supabase und RevenueCat sind das die Standardvertragsklauseln der EU-Kommission: keiner dieser vier Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (Stand 30. Juli 2026, geprüft in der offiziellen Teilnehmerliste). Eine Zertifizierung unter dem Data Privacy Framework liegt dagegen für GitHub vor, wo diese Webseite gehostet wird. Eine Kopie der Standardvertragsklauseln kannst du bei uns anfordern.

7. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht und es für die genannten Zwecke erforderlich ist. Über die Funktion „Von vorn beginnen (alles löschen)" in der App kannst du deine Inhalte auf dem Gerät und in der Cloud löschen. Löschst du dein Konto, werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

8. Deine Rechte

Dir stehen nach der DSGVO zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an support@getenara.app.

Dein Recht auf Löschung kannst du außerdem selbst und sofort ausüben: in der App unter Einstellungen, ganz unten, mit „Konto endgültig löschen". Damit werden dein Zugang, alle Einträge, deine Fotos und dein Gespräch entfernt, auf dem Gerät und auf unserem Server. Das lässt sich nicht rückgängig machen. Ein laufendes Abo wird dadurch nicht gekündigt, das läuft über dein App Store Konto. Daneben gibt es „Von vorn beginnen", das nur die Inhalte leert und dein Konto bestehen lässt.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier und in der App abrufbare Fassung.